Il monitoraggio continuo del glucosio, o CGM, è un sistema medico che misura i livelli di glucosio nel tempo con un sensore indossato sul corpo. Un dispositivo CGM in genere campiona a intervalli regolari il fluido sotto la pelle e invia le letture a un ricevitore, a un telefono o a un'app correlata all'insulina. A differenza di un singolo test con puntura del dito, il CGM mostra tendenze, picchi e cali, aiutando pazienti e clinici a prendere decisioni più rapide.
Nella sicurezza informatica, il CGM è rilevante perché si tratta di un flusso di lavoro medico connesso, non solo di un sensore. I dati possono passare tramite Bluetooth, app mobili, servizi cloud e portali per i clinici, creando opportunità di manomissione, letture falsificate, compromissione degli account o fuga di dati sulla privacy. Un attaccante che altera i dati del glucosio potrebbe non causare una violazione classica, ma può comunque fuorviare le decisioni terapeutiche o attivare avvisi non sicuri. Le difese includono comunicazioni crittografate, associazione sicura dei dispositivi, aggiornamenti firmati, controllo degli accessi, controlli di integrità e monitoraggio di comportamenti anomali del sensore o dell'app.