Health-ISAC Månedlig blog om sikkerhed i medicinsk udstyr i TechNation
Skrevet af Phil Englert, vicedirektør for sikkerhed af medicinsk udstyr, Health-ISAC
Af Phil Englert
I dagens sammenkoblede sundhedsmiljø er medicinsk udstyrs cyberrobusthed uadskillelig fra patientsikkerhed. Efterhånden som cybertrusler i stigende grad rammer indlejrede systemer og kliniske netværk, er medicinsk udstyrs-fagfolk i frontlinjen med at beskytte udstyrsintegriteten.
Et af de mest lovende værktøjer i denne indsats er Software Bill of Materials (SBOM). Ligesom en stykliste til software giver en SBOM indsigt i de komponenter, der udgør en medicinsk enhed's softwarestak. For HTM-teams tilbyder SBOM'er en praktisk og handlingsrettet måde at vurdere risici, strømline indkøb og reagere på sårbarheder, hvilket i sidste ende understøtter en sikrere og mere robust plejelevering.
En SBOM er en formel registrering af de softwarekomponenter, biblioteker og afhængigheder, der er inkluderet i et softwareprodukt. For medicinsk udstyr betyder det at vide, hvilken open source- og proprietær kode der er indlejret i firmwaren, operativsystemet eller applikationslaget. SBOM'er er maskinlæsbare og standardiserede, hvilket muliggør automatiseret analyse og integration i cybersikkerhedsworkflows.
