SBOM-ok kihasználása a kiberbiztonság erősítése érdekében
Health-ISAC havi orvostechnikai eszközök biztonságáról szóló blog a TechNationben
Írta: Phil Englert, az orvostechnikai eszközök biztonságáért felelős alelnök, Health-ISAC
Írta: Phil Englert
A mai összekapcsolt egészségügyi környezetben az orvostechnikai eszközök kiberbiztonsága elválaszthatatlan a betegbiztonságtól. Mivel a kiberfenyegetések egyre inkább a beágyazott rendszereket és a klinikai hálózatokat veszik célba, az orvostechnikai eszközök integritásának védelmének élvonalában vannak.
Az egyik legígéretesebb eszköz ebben a törekvésben a szoftver anyagjegyzéke (SBOM). A szoftverek alkatrészlistájához hasonlóan az SBOM betekintést nyújt az orvostechnikai eszközök szoftververmét alkotó komponensekbe. A HTM-csapatok számára az SBOM-ok praktikus, cselekvésre ösztönző módot kínálnak a kockázatok felmérésére, a beszerzés egyszerűsítésére és a sebezhetőségekre való reagálásra, végső soron biztonságosabb és rugalmasabb ellátást támogatva.
Az SBOM a szoftvertermékben található szoftverösszetevők, könyvtárak és függőségek hivatalos nyilvántartása. Orvostechnikai eszközök esetében ez azt jelenti, hogy ismerni kell, milyen nyílt forráskódú és saját kód van beágyazva a firmware-be, az operációs rendszerbe vagy az alkalmazásrétegbe. Az SBOM-ok géppel olvashatók és szabványosítottak, lehetővé téve az automatizált elemzést és integrációt a kiberbiztonsági munkafolyamatokba.
Olvasd el a TechNation decemberi blogbejegyzését. Kattints ide
- Kapcsolódó források és hírek