เขียนโดย Phil Englert รองประธานฝ่ายความปลอดภัยของอุปกรณ์ Meidcal ของ Health-ISAC
https://1technation.com/remote-access-into-the-medical-device-environment-understanding-the-landscape-and-mitigating-risks/
การเข้าถึงระยะไกลในสภาพแวดล้อมด้านการดูแลสุขภาพและอุปกรณ์ทางการแพทย์หมายถึงความสามารถในการเข้าถึงและจัดการระบบทางการแพทย์ อุปกรณ์ และข้อมูลจากสถานที่นอกสถานที่ทางกายภาพ เนื่องจากอุปกรณ์ทางการแพทย์ประเภทต่างๆ สามารถทำงานร่วมกันได้เพิ่มมากขึ้น ผู้ผลิตจึงมักต้องการใช้ประโยชน์จากการเข้าถึงระยะไกลเพื่อปรับปรุงความน่าเชื่อถือ ลดต้นทุน และปรับปรุงการบริการลูกค้า
ระบบนิเวศของบริการนี้ครอบคลุมฟังก์ชันต่างๆ เช่น การอัปเดตซอฟต์แวร์ระยะไกล การวินิจฉัย การซ่อมแซม ความช่วยเหลือ การฝึกอบรม การตรวจสอบเชิงรุก และการบำรุงรักษาเชิงคาดการณ์ อย่างไรก็ตาม การเข้าถึงระยะไกลยังนำมาซึ่งความเสี่ยงและความท้าทายมากมาย โดยเฉพาะอย่างยิ่งเกี่ยวกับความปลอดภัยและการปฏิบัติตามข้อกำหนด
ความท้าทายหลักประการหนึ่งที่เกี่ยวข้องกับการเข้าถึงระยะไกลคือการขาดโปรโตคอลและมาตรฐานที่จัดทำขึ้น เนื่องจากมีวิธีการและเครื่องมือต่างๆ มากมายที่ใช้สำหรับการเข้าถึงระยะไกล จึงมีความจำเป็นอย่างเร่งด่วนในการมีนโยบายที่ครอบคลุมเพื่อควบคุมกิจกรรมเหล่านี้และควบคุมวิธีการเฉพาะกิจอย่างมีประสิทธิภาพ นอกจากนี้ เครือข่ายที่ไม่ได้รับการรักษาความปลอดภัยยังก่อให้เกิดภัยคุกคามที่สำคัญ ซึ่งอาจทำให้ผู้ไม่ประสงค์ดีสามารถแทรกซึมเข้าไปในโครงสร้างพื้นฐานของผู้ให้บริการด้านการแพทย์และระบบของช่างเทคนิคระยะไกลได้
