美國參議員推動 FDA 更頻繁地提供醫療設備網路安全指導

參議員 Jacky Rosen, D-Nev. 和 Todd Young, R-Ind正致力於立法,要求美國食品與藥品監督管理局(Food and Drug Administration,FDA)與美國國防安全部的網路安全和基礎設施安全局(Cybersecurity and Infrastructure Security Agency,CISA)合作,至少每兩年更新此具有約束力的醫療設備網路安全準則,以應對快速變化的網路威脅。

近年來,醫療保健的網路安全威脅數量劇增,除了針對醫療的勒索軟體攻擊外,FDA自2015年以來,對醫療設備的嚴重漏洞已發布十多個警報,這些漏洞中的嚴重程度能威脅到性命。2019年時FDA曾警告,醫療設備供應商Medtronic所製造的胰島素幫浦(insulin pump)存在漏洞,駭客可能可以更改設備的設定。

在美國衛生、教育、勞工和養老金參議院委員會(United States Senate Committee on Health, Education, Labor and Pensions, HELP)4 月份舉行的聽證會上,FDA 領導層認為應給予該機構更多的權力和資金,然而這只是 2023 年醫療器械安全預算要求的十分之一。

目前針對FDA發布準則的頻率沒有時間要求,距離上次發布的網路安全準則時間為2018年,而FDA於今年4月發布一份針對網路安全風險設備的準則草案,該準則適用於醫療保健設備與網路,兩者皆為勒索軟體常見的攻擊目標。

在3月Rosen與參議員Bill Cassidy一同推出法案以改善醫療保健和公共衛生部門的網路安全,這也將加強衛生與公共服務部與CISA的合作。

相關連結:

Tonya Riley(2022). Senators push for more frequent medical device cybersecurity guidance from FDA. cyberscoop.

檢自:

https://www.cyberscoop.com/fda-vulnerability-cyber-bill-rosen-young/ (Jun. 13, 2022)

Leave a Comment

發佈留言必須填寫的電子郵件地址不會公開。

回到頂端