Ασφάλεια στο Διαδίκτυο των Ιατρικών Πραγμάτων (Security in the Internet of Medical Things)

Abstract

Καθώς ο αριθμός των συσκευών (πραγμάτων) που συνδέονται με το Ίντερνετ (Internet of things: IoT) αυξάνεται, η επίτευξη ισχυρής ασφάλειας και ιδιωτικότητας (Security & Privacy) καθίσταται όλο και πιο δύσκολη. Με τη ευρεία χρήση ιατρικών συσκευών (Internet of Μedical Things: IoMT), η ανάγκη για ασφάλεια και ιδιωτικότητα στον τομέα της ιατρικής θέτει ένα σοβαρό ζήτημα. Λόγω της κρισιμότητας και της ευαισθησίας των δεδομένων που συναντώνται στον τομέα της υγειονομικής περίθαλψης, η εξασφάλιση της ασφάλειας και της ιδιωτικότητας του Διαδικτύου για ιατρικά πράγματα (IoMT) καθίσταται όλο και πιο σημαντική. Οι περισσότερες συσκευές, εφαρμογές και υποδομές IoMT αναπτύχθηκαν χωρίς να έχει σημασία η ασφάλεια και πιθανότατα θα γίνουν στόχοι κακόβουλων. Η έλλειψη ασφάλειας στα IoMT όχι μόνο υπονομεύει την προστασία της ιδιωτικής ζωής των ασθενών, αλλά μπορεί επίσης να θέσει σε κίνδυνο τη ζωή των ασθενών. Στην παρούσα εργασία, παρουσιάζονται προβλήματα ασφάλειας της ειδικής αυτής κατηγορίας της τεχνολογία IoT αλλά και γενικότερα όλων των έξυπνων συσκευών που συνδέονται στο Διαδίκτυο. Παρουσιάζονται συχνές ευπάθειες που βρίσκουν σε εφαρμογές IoMT οι μηχανικοί και ερευνητές της ασφάλειας υπολογιστών καθώς και πρότυπα και πρακτικές που εφαρμόζονται για την οργανωμένη ανάπτυξη ασφαλών IoMT εφαρμογών. Επιδιώκεται επίσης μια προσέγγιση για την ποσοτικοποίηση των κινδύνων IoMT και την επίδειξη τρόπων μοντελοποίησης απειλών και αξιολόγησης των κινδύνων. Σαν πρακτική εφαρμογή όλων αυτών των μεθοδολογιών, αναπτύχθηκε το μοντέλο απειλών μιας πραγματικής συσκευής αντλίας έγχυσης φαρμάκων που αποτέλεσε και το αντικείμενο μελέτης μας. Στη συνέχεια, ακολούθησε η πειραματική αξιολόγηση ασφάλειας μέσω μιας σειράς δοκιμών. Οι εργασίες αυτές αποσκοπούν στην αύξηση της ευαισθητοποίησης για την ασφάλεια και την ιδιωτικότητα μεταξύ των ενδιαφερομένων μερών των IoMT, δίνοντάς τους την καθοδήγηση να εντοπίσουν και να ποσοτικοποιήσουν τους πιθανούς κινδύνους ασφάλειας των IoMT καθώς και να προβούν σε διαδικασίες ελέγχων ασφάλειας από τους αρμόδιους.