Atacurile cibernetice asupra dispozitivelor medicale reprezintă un subiect dificil de abordat în discuţiile cu pacienţii, întrucât „dacă medicii oferă informaţii insuficiente, pacienţii ar putea să nu înţeleagă când e cazul să intervină și să solicite ajutor specializat, iar dacă pacienţii primesc prea multe informaţii, aceștia ar putea deveni anxioși”, conform Medscape.
Hackingul și implicaţiile acestui fenomen în domeniul medical au fost teme abordate în cadrul unei întâlniri recente a Patient Engagement Advisory Committee al Food and Drug Administration (FDA). Cel puţin doi speakeri din cadrul evenimentului au subliniat faptul că dispozitivele medicale uzuale pot fi accesate ilegal foarte ușor, prin inversarea tehnologiei mecanismului. Majoritatea dispozitivelor medicale moderne deţin o componentă software, acestea fiind interconectate prin reţele wireless sau prin alte tipuri de conexiuni. Astfel, informaţiile confidenţiale ale pacienţilor sunt expuse atacurilor cibernetice, ceea ce ar putea avea consecinţe nefaste, precum administrarea unor doze inadecvate de insulină, în cazul pompelor speciale, avertizează reprezentanţii FDA.
În cazul securităţii cibernetice a dispozitivelor medicale, riscul este tipic asociat cu accesarea acestora de către persoanele neautorizate, prin exploatarea unei vulnerabilităţi, precum o breșă de securitate în soft­ware-ul sau firmware-ul dispozitivului respectiv. Printre exemple se numără funcţionarea defectuoasă a unui pacemaker sau livrarea unor doze inadecvate prin intermediul unei pompe de insulină, sunt câteva dintre concluziile membrilor comisie FDA.

Potenţiale intervenţii

Membrii comisiei susţin că instrucţiunile pentru utilizarea anumitor dispozitive medicale sunt dificile, motiv pentru care furnizorii de servicii de sănătate ar trebui să folosească un limbaj adecvat în instruirea pacienţilor, asigurându-se că aceștia înţeleg complet informaţiile furnizate. De asemenea, medicii ar trebui să le ofere suficient timp pacienţilor pentru ca aceștia să proceseze corect informaţiile primite, iar folosirea metodelor vizuale este recomandată atunci când este posibil. În plus, este esenţială și alegerea momentului potrivit pentru aceste discuţii, întrucât, în postoperator, după anestezie, sau atunci când pacienţii sunt stresaţi ori acuză dureri severe, aceștia sunt mai puţin complianţi, iar informaţiile furnizate nu vor fi pe deplin înţelese.
Deși ameninţările cibernetice nu pot fi anticipate sau eliminate complet, reducerea riscului de hacking asupra dispozitivelor medicale este un deziderat fezabil, dar dificil de realizat. Având în vedere complexitatea serviciilor de sănătate moderne, FDA susţine că producătorii dispozitivelor, spitalele și facilităţile medicale ar trebui să colaboreze îndeaproape pentru a putea preveni aceste riscuri. Producătorii ar trebui să fie vigilenţi în identificarea potenţialelor ameninţări cibernetice asupra propriilor dispozitive, iar livratorii de servicii de sănătate ar trebui să evalueze corect securitatea reţelelor și să asigure protecţia sistemelor informatice din spitale.