La cybersecurity dei dispositivi medici è la protezione delle apparecchiature cliniche connesse contro uso improprio, manomissione e rischi software. Si applica a dispositivi come pompe infusionali, monitor, sistemi di imaging e programmatori di impianti che si basano su firmware, connessioni di rete o software del fornitore per funzionare.
Questo è importante perché un dispositivo vulnerabile può influire contemporaneamente sulla sicurezza del paziente, sulla disponibilità clinica e sull'integrità dei dati. Gli attaccanti possono cercare di modificare le impostazioni del dispositivo, interrompere l'assistenza, rubare credenziali o usare il dispositivo come punto di ingresso in una rete ospedaliera. I difensori si concentrano su approvvigionamento sicuro, supporto del fornitore, patching, autenticazione, registrazione dei log, segmentazione di rete e controlli compensativi quando un dispositivo non può supportare una funzionalità necessaria. In pratica, la cybersecurity dei dispositivi medici è un'attività lungo tutto il ciclo di vita: i requisiti di sicurezza dovrebbero essere verificati prima dell'acquisto, applicati durante la distribuzione e rivisti man mano che software, minacce e flussi di lavoro clinici cambiano.