Dispositivos conectados, equipes pequenas: uma visão sob medida da cibersegurança médica

As orientações de cibersegurança para dispositivos médicos são, em sua maioria, escritas para sistemas de saúde com equipes de segurança. O hospital de missão que adota seus primeiros analisadores e monitores conectados enfrenta as mesmas ameaças sem a equipe — então aqui está a versão sob medida.

Os fundamentos garantem a maior parte da proteção: altere as senhas padrão (os padrões de fábrica são de conhecimento público em todos os sentidos), mantenha os equipamentos clínicos fora de redes públicas ou de convidados, aplique as atualizações do fabricante quando disponíveis e saiba quais dos seus equipamentos armazenam dados de pacientes para garantir que sejam apagados ao serem aposentados. Nada disso exige um departamento de segurança; exige que o inventário saiba quais ativos têm portas de rede — mais um argumento a favor do inventário.

Uma análise honesta das ameaças também traz tranquilidade: o 'incidente cibernético' mais provável em um hospital rural é algo simples — um pen drive com malware em uma estação de trabalho, uma senha compartilhada indo embora com a troca de funcionários — e não um ataque sofisticado e direcionado. Defenda-se primeiro contra o mais provável.

À medida que a conectividade se torna uma especificação biomédica (veja nossa nota de campo sobre largura de banda), a segurança vira um hábito de manutenção ao lado da calibração: simples, agendado, documentado. A profissão já incorporou tarefas ainda maiores à lista de verificação.