GE醫療事業部認為醫療電子製造商在軟體更新上面臨什麼挑戰?
Answer
GE醫療事業部對軟體更新挑戰的看法
GE醫療事業部軟體主管Tam Woodrum指出,醫療電子製造商在軟體更新方面面臨尷尬的處境,尤其是在醫院的設備越來越頻繁地聯網時,問題會變得更加嚴重。他認為,現行的法規不太允許供應商更改出貨時的系統,更新作業系統或其他軟體需要許多繁瑣的程序。
醫療設備安全漏洞的根本原因
根據密西根大學醫療電子安全專家Kevin Fu的說法,醫療電子產品廣泛使用過時的作業系統是造成安全漏洞的主要原因。許多醫療設備,如靜脈藥物化合機、診斷存圖系統和核磁共振顯像等裝置,都曾受到影響。這些設備多半建構在Windows的衍伸系統上,容易成為駭客攻擊的目標。此外,由於醫療電子設備目前無法更改設定,一旦受到惡意程式感染,情況將會更加棘手。
醫院與供應商的合作必要性
雖然部分供應商已開始投入資源處理安全漏洞,但Kevin Fu強調,醫療電子相關軟體種類繁多,醫院與供應商必須共同合作,倡導醫療電子的網路安全議題,才有機會扭轉情勢。許多醫院認為自己在這方面手無寸鐵,而許多供應商也不認為提供軟體更新是必要的,這使得問題更加複雜。