අක්කම් සයිබර් ආරක්ෂණ අවදානම් අවදානම් ඇතැම් වෛද්ය උපකරණ වලට බලපායි: FDA ආරක්ෂිත සන්නිවේදනය

එ.ජ. ආහාර හා ඖෂධ පරිපාලනය (FDA) රෝගීන් දැනුවත් කරයි, සෞඛ්ය සේවා සපයන්නන්, සහ සයිබර් ආරක්ෂණ දුර්වලතා පිළිබඳ SweynTooth පවුල ගැන නිෂ්පාදකයින්, ඇතැම් වෛද්ය උපකරණ සඳහා අවදානම් හඳුන්වා දිය හැක. මෙම අනාරක්‍ෂිතතාවලට සම්බන්ධ කිසිදු තහවුරු කළ අහිතකර සිදුවීම් පිළිබඳව FDA නොදනී. ඇතැම් අවස්ථාවන්හිදී මෙම දුර්වලතා ප්‍රයෝජනයට ගැනීමට මෘදුකාංග දැනටමත් ප්‍රසිද්ධියේ පවතී.

ආරක්ෂක පර්යේෂකයන් හඳුනාගෙන ඇත 12 දුර්වලතා, නමින් "SweynTooth,” Bluetooth Low Energy ලෙස හඳුන්වන රැහැන් රහිත සන්නිවේදන තාක්‍ෂණයක් හා සම්බන්ධයි (BLE). BLE මඟින් උපාංග දෙකකට "යුගල" කිරීමට සහ බැටරි ආයු කාලය ආරක්ෂා කර ගනිමින් ඒවායේ අපේක්ෂිත කාර්යයන් ඉටු කිරීමට තොරතුරු හුවමාරු කර ගැනීමට ඉඩ සලසයි.

SweynTooth අවදානම් වල විභව බලපෑම් කාණ්ඩ තුනකට වැටේ. අනවසර පරිශීලකයෙකුට රැහැන් රහිතව මෙම දුර්වලතා උපයෝගී කර ගත හැක:

· බිඳ වැටීම උපාංගය. උපාංගය සන්නිවේදනය කිරීම නැවැත්වීමට හෝ වැඩ කිරීම නැවැත්විය හැකිය.
· ඇනහිටීම උපාංගය. උපාංගය කැටි වී නිවැරදිව ක්‍රියා කිරීම නැවැත්විය හැකිය.
·බයිපාස් ආරක්ෂාව සාමාන්යයෙන් බලයලත් පරිශීලකයෙකුට පමණක් ලබා ගත හැකි උපාංග කාර්යයන් වෙත ප්රවේශ වීමට.

FDA දැනට system-on-a-chip කිහිපයක් ගැන දනී (සමාජ) මෙම අවදානම් වලින් පීඩාවට පත් වූ නිෂ්පාදකයින්:

·ටෙක්සාස් උපකරණ
·NXP
·සයිප්රස්
·ඩයලොග් අර්ධ සන්නායක
·මයික්රොචිප්
·STM microelectronics
·Telink අර්ධ සන්නායක

SweynTooth සයිබර් ආරක්ෂණ දුර්වලතා පිළිබඳ වැඩි විස්තර සඳහා, බලන්න:

·ICS-ALERT-20-063-01 SweynTooth දුර්වලතා – ස්වදේශ ආරක්ෂක දෙපාර්තමේන්තුව සයිබර් ආරක්ෂණ යටිතල පහසුකම් ආරක්ෂක උපදේශනය, මාර්තු 3, 2020

වෛද්‍ය උපාංග නිෂ්පාදකයින් දැනටමත් SweynTooth මගින් බලපාන උපාංග මොනවාදැයි තක්සේරු කරමින් සිටී, අවදානම තක්සේරු කිරීම, සහ ප්‍රතිකර්ම ක්‍රියාමාර්ග වර්ධනය කිරීම.

නිෂ්පාදකයින් සඳහා නිර්දේශ
·ඔබේ උපාංගය හෝ ඔබේ උපාංගය සමඟ සන්නිවේදනය කරන ඕනෑම උපාංගයක් BLE තාක්ෂණය භාවිතා කරන්නේ නම්, මෙම දුර්වලතා මගින් එය බලපාන ආකාරය තක්සේරු කරන්න.

·අවදානම් තක්සේරුවක් පවත්වන්න, FDA හි cybersecurity postmarket මාර්ගෝපදේශයෙහි විස්තර කර ඇති පරිදි, බලපෑමට ලක් වූ උපාංග සඳහා මෙම අවදානම් වල බලපෑම තක්සේරු කිරීම සහ අවදානම් අවම කිරීමේ සැලසුම් සකස් කිරීම.

·ඔබ මෘදුකාංග පැච් සංවර්ධනය කරන අතරතුර අවම කිරීම්වලට වන්දි පාලන ඇතුළත් විය යුතුය.

·සෞඛ්ය සේවා සපයන්නන් සමඟ වැඩ කරන්න, පහසුකම්, සහ රෝගීන් බලපාන්නේ කුමන වෛද්‍ය උපාංගද යන්න තීරණය කිරීමට සහ අවදානම පිළිගත හැකි මට්ටමට අඩු කර ඇති බව සහතික කිරීමට ක්‍රියාමාර්ග ගැනීමට.

·හැකි තැන්වල, අසාමාන්‍ය හැසිරීම් වල යම් සලකුණු සඳහා වෛද්‍ය උපකරණ නිරීක්ෂණය කරන්න. අවදානම් අවම කිරීමේ උපාය මාර්ග සහ ඕනෑම වන්දි පාලනයක් සඳහා ඔබේ තක්සේරුව සහ නිර්දේශ සම්බන්ධයෙන් ඔබේ ගනුදෙනුකරුවන් සහ පරිශීලක ප්‍රජාව සමඟ සන්නිවේදනය කරන්න, පාරිභෝගිකයින්ට උපාංග භාවිතය පිළිබඳ දැනුවත් තීරණ ගත හැකි වන පරිදි. තොරතුරු හුවමාරු කිරීමේ විශ්ලේෂණ සංවිධානයක් සමඟ ඔබේ පාරිභෝගික සන්නිවේදනය බෙදා ගන්න (ISAO).

Premarket Review ගැන සටහන: සාමාන්යයෙන්, SweynTooth දුර්වලතා ආමන්ත්‍රණය කිරීම සඳහා සිදු කරන ලද වන්දි පාලන සහ පැච් උපාංගයේ ආරක්ෂාවට හෝ සඵලතාවයට සැලකිය යුතු ලෙස බලපාන්නේ නැති නිසා ක්‍රියාත්මක කිරීමට පෙර FDA පෙර වෙළඳපොල සමාලෝචනයක් අවශ්‍ය නොවනු ඇත.. අවදානම් තත්ත්වයන් විසඳීමට අවශ්‍ය උපාංගයේ වෙනස්කම් උපාංගයේ ආරක්ෂාවට හෝ කාර්යක්ෂමතාවයට සැලකිය යුතු ලෙස බලපෑ හැකි නම්, කෙසේ වෙතත්, පෙර වෙළඳපල සමාලෝචනය අවශ්ය වේ.

පෙර වෙළඳපල ඉදිරිපත් කිරීම සහ පසු වෙළඳපල වාර්තා කිරීමේ අපේක්ෂාවන් පිළිබඳ අමතර තොරතුරු සඳහා, FDA හි Cybersecurity පිටුවේ Cybersecurity Guidances බලන්න.

සෞඛ්‍ය සේවා සපයන්නන් සහ පහසුකම් කාර්ය මණ්ඩලය සඳහා නිර්දේශ
·ඔබගේ පහසුකම්වල ඇති හෝ ඔබේ රෝගීන් විසින් භාවිතා කරන වෛද්‍ය උපකරණ මෙම අවදානම් වලින් බලපෑ හැකි බව තීරණය කිරීමට සහ අවදානම් අවම කිරීමේ සැලසුම් සකස් කිරීමට උපාංග නිෂ්පාදකයින් සමඟ වැඩ කරන්න..
·බලපෑමට ලක් වූ වෛද්‍ය උපකරණ භාවිතා කරන රෝගීන්ට අවදානම අවම කිරීමට ගත හැකි පියවර පිළිබඳව උපදෙස් දෙන්න.
·තම වෛද්‍ය උපකරණයේ ක්‍රියාකාරිත්වය හෝ ක්‍රියාකාරිත්වය අනපේක්ෂිත ලෙස වෙනස් වී ඇතැයි සිතන්නේ නම් වහාම වෛද්‍ය උපකාර ලබා ගැනීමට වෛද්‍ය උපකරණ භාවිතා කරන රෝගීන්ට මතක් කරන්න.
·හැකි තැන්වල, අසාමාන්‍ය හැසිරීම් වල යම් සලකුණු සඳහා වෛද්‍ය උපකරණ නිරීක්ෂණය කරන්න.

රෝගීන් සහ රැකබලා ගන්නන් සඳහා නිර්දේශ
·ඔබේ වෛද්‍ය උපාංගයට බලපෑම් ඇති විය හැකිද නැතහොත් ඔබ යම් ක්‍රියාමාර්ගයක් ගත යුතුද යන්න තීරණය කිරීමට ඔබේ සෞඛ්‍ය සේවා සපයන්නා සමඟ කතා කරන්න. උපාංග නිෂ්පාදකයින් එය ලබා ගත හැකි වන විට තවත් තොරතුරු බෙදා ගනු ඇත.
·ඔබේ වෛද්‍ය උපකරණය අපේක්ෂා කළ පරිදි ක්‍රියා නොකරයි යැයි ඔබ සිතන්නේ නම් වහාම වෛද්‍ය උපකාර ලබාගන්න.

FDA ක්‍රියා
FDA අනෙකුත් ෆෙඩරල් ආයතන සමඟ සමීපව කටයුතු කරයි, නිෂ්පාදකයින්, සහ සයිබර් ආරක්ෂණ පර්යේෂකයන් හඳුනා ගැනීමට, සන්නිවේදනය, සහ SweynTooth අවදානම් සම්බන්ධ අහිතකර සිදුවීම් වළක්වා ගැනීම.

FDA විසින් SweynTooth අවදානම් පිළිබඳ නව තොරතුරු තක්සේරු කිරීම දිගටම සිදු කරනු ඇති අතර සැලකිය යුතු නව තොරතුරු ලබා ගත හැකි නම් මහජනතාව දැනුවත් කරනු ඇත..

ඔබගේ උපාංගය සමඟ ගැටළු වාර්තා කිරීම
ඔබ සිතන්නේ නම් ඔබට ඔබගේ උපාංගයේ හෝ ඔබේ රෝගියා භාවිතා කරන උපාංගයේ ගැටලුවක් ඇති බව, MedWatch ස්වේච්ඡා වාර්තා කිරීමේ පෝරමය හරහා ගැටලුව වාර්තා කිරීමට FDA ඔබව දිරිමත් කරයි.

FDA හි පරිශීලක පහසුකම් වාර්තා කිරීමේ අවශ්‍යතාවලට යටත් වන පහසුකම් මගින් සේවයේ නියුතු සෞඛ්‍ය සේවා පුද්ගලයින් ඔවුන්ගේ පහසුකම් මගින් ස්ථාපිත වාර්තාකරණ ක්‍රියා පටිපාටි අනුගමනය කළ යුතුය..

වෙතින් නැවත තැපැල් කරන්න： FDA