door een te snelle integratie van techniek en te weinig oog op de veiligheid van de systemen is dit mogelijk, morgen hebben we namelijk de Pacemaker die op afstand te besturen is ...... de wordt dan; is het computervredebreuk met dodelijke afloop of zou het moord zijn? wie het weet mag het zeggen.....

"Het risico op een aanval zou volgens het bedrijf echter klein zijn."

De formule "probability x impact" indachtig hangt het ervan af hoe waardevol je het leven een patiënt acht natuurlijk.
Er moet maar 1 zieke geest een ziekenhuis binnenstappen en hij kan _ALLE_ insulinepompen in een straal van 100m controleren, lijkt me niet zo'n klein risico.

Het risico op een aanval op de apparaten zou klein zijn. En waar baseren we ons als fabrikant dan op? Op pure (wan)hoop waarschijnlijk?
Risk = threat, vulnerability, impact.
Zelfs al zou je ieder gezond van verstand verklaren om met opzet aan te vallen en de dreiging laag is, dan nog is de impact enorm en het gemak heel groot. Dan noem ik het risico niet klein. Dan nog eens als beursgenoteerd bedrijf gaan benadrukken dat het gevaar voor een patient niet opweegt tegen de medische voordelen.... riekt naar een iets te hoog risico dat je beurswaarde keldert op het moment dat je toegeeft dat je even het leven van honderdduizenden patienten in gevaar brengt door niet na te denken!

"Er moet maar 1 zieke geest een ziekenhuis binnenstappen en hij kan _ALLE_ insulinepompen in een straal van 100m controleren, lijkt me niet zo'n klein risico."

De kans dat een hacker dat doet bij willekeurige patienten lijkt me vrijwel uitgesloten (al kan het natuurlijk). Het wordt wat anders indien een land iemand wil uitschakelen. Zo had de voormalige vice-president van de VS, Dick Cheney, een pace maker. Ik zou me kunnen voorstellen dat bepaalde diensten in andere landen best willen weten of je een pacemaker of een insulinepomp van een 'high value target' kunt saboteren.

Wat dat betreft moet je denk ik verder kijken dan de gewone huis, thuis en keuken hacker (tenzij je er vanuit gaat dat iedere hacker een psychopaat is die voor de lol mensen om zeep wil brengen) ;)

Het lijkt mij erg tragisch als dit gepatched moet worden door de patient te opereren.

Wellicht valt er dan niks meer te opereren.

Ze zijn vast draadloos van een nieuwe firmware te voorzien ;-)

Ik ben niet verbaasd. Heb enige tijd in een ziekenhuis gewerkt en de beveiliging bestaat meestal niet of nauwelijks in medische apparatuur. 1 fabrikant had een pc nodig zonder virusscanner omdat anders zijn product niet werkte... poort scannen was verboden omdat er een grote kans was op problemen in medische apparatuur hierdoor. Ik hoop dus dat beveiliging een hogere prioriteit gaat krijgen, 1 probleem is de monopolie positie van leveranciers van medische apparatuur.

Dit is een is een goede methode om iemand te vermoorden.

De pakkans is zeer klein en de moord zal bijna zeker niet als moord gezien worden maar als een ''defect'' in het apparaat.

Er zijn toch veel simpeler manieren om patienten om te brengen? De etenskarren staan altijd netjes uren te wachten in de gangen tot het verpieterde eten wordt opgediend. Spuit daar wat rommel tussen en niemand proeft het en er zullen er best een aantal aan dood gaan. Gewoon de stekker van de beademing eruit trekken als je casual langs loopt gaat ook prima.

Het lijkt me prima dat iedereen die een apparaat maakt, rekening houdt met beveiliging ervan maar om nou hysterisch te doen over de enorme risico's... vooralsnog komen er jaarlijks heel veel mensen om door verkeerde medicijnen (en gebrek aan rekenkunst bij het personeel of en slecht handschrift van de arts etc) en dan is het niet zo spectaculair om dat aantal een ietsjepietsje te verhogen door apparaten te hacken.

Terrorisme werkt beter door een bom in Amsterdam Centraal dan door hier en daar een toch al niet erg gezonde patient voortijdig te laten overlijden. Mensen moeten tenslotte de angst hebben dat het hen allemáál kan gebeuren, niet alleen een kleine groep. Maar, neemt niet weg dat het wat naief is om iets op afstand bestuurbaar te maken en dan geen rekening te houden met het feit dat iemand anders dat dan ook kan aansturen...

medtronic maakt ook peacemakers...

Karin Spaink heeft kort geleden twee aardige stukjes geschreven over de insulinepomp van Medtronic, en vooral over de manier waarop Medtronic hardnekkig blijft steken in het ontkenning - zin na zin, alineas lang.

Eerst het aanvankelijke stukje over de insuline-pomp:
http://www.spaink.net/2011/08/30/medische-moord/

En vervolgens de reactie van Medtronic (die toen opeens WEL contact wilden hebben met Karin):
http://www.spaink.net/2011/09/05/medtronic/