La sicurezza dei dispositivi medici è l'insieme dei controlli usati per proteggere le apparecchiature cliniche connesse, come pompe per infusione, monitor, sistemi di imaging e dispositivi di laboratorio. Questi sistemi spesso eseguono software specializzati, hanno cicli di vita lunghi e non possono sempre essere aggiornati con patch o riavviati come normali risorse IT. I team di sicurezza devono bilanciare riservatezza, integrità, disponibilità e sicurezza del paziente, perché una modifica che sembra innocua nella tecnologia d'ufficio può interrompere il trattamento o la calibrazione in un ambiente clinico.
Questo è importante perché gli attaccanti spesso prendono di mira l'anello più debole in una rete ospedaliera. Un dispositivo vulnerabile può essere usato come punto di accesso, come trampolino verso altri sistemi o come mezzo per interferire con le operazioni di assistenza. Le difese di solito includono inventario degli asset, segmentazione della rete, autenticazione forte, controlli di accesso dei fornitori, registrazione degli eventi, gestione delle vulnerabilità e procedure di test che rispettino i vincoli normativi e di sicurezza. Una buona sicurezza dei dispositivi medici riduce la probabilità che gli incidenti informatici diventino incidenti clinici.