Kiekvieną dieną medicinos technologijų naujovės tampa vis labiau susijusios, o kibernetinio saugumo grėsmės aplinka auga. Visoje pramonės šakoje lyderiai kovoja su bendru iššūkiu: kaip sustiprinti technologijų, nuo kurių priklauso pacientai, saugumą ir atsparumą. AdvaMed šis darbas vyksta ištisus metus, pasitelkiant politiką, bendradarbiavimą pramonės srityje ir nuolatinius pokalbius su reguliavimo institucijomis, kūrėjais ir sveikatos priežiūros organizacijomis.
Kasmetinis AdvaMed kibernetinio saugumo aukščiausiojo lygio susitikimas yra vienas iš momentų, kai šis darbas susijungia. Šį lapkritį medicinos technologijų, sveikatos priežiūros paslaugų, vyriausybės ir platesnės saugumo bendruomenės ekspertai susirinko paspartinti dialogą, palyginti realaus pasaulio patirtį ir eiti pirmyn. Tai, kas paaiškėjo, sustiprino pagrindinę tiesą: kibernetinis saugumas nebėra perimetro problema – tai bendra atsakomybė visoje ekosistemoje.
Dėmesys aktualiausiems šiandienos kibernetiniams iššūkiams
„AdvaMed“ nuolatinės kibernetinio saugumo pastangos yra pagrįstos jėgomis, formuojančiomis šiandienos medicinos technologijas – nuo pasaulinio tiekimo grandinės spaudimo ir su AI įgalintais įrenginiais iki FDA lūkesčių keitimo, prijungto sveikatos privatumo, suderinto pažeidžiamumo atskleidimo ir įrenginio saugos, kurios nebegalioja. Šiomis temomis buvo vadovaujamasi šių metų aukščiausiojo lygio susitikimo diskusijose ir toliau remiamasi platesne AdvaMed politika bei sušaukimo veikla.
Į pagrindinius pokalbius įtraukta:
1. Veiksminga reguliavimo įžvalga
FDA vadovai pateikė aiškumo dėl kibernetinio saugumo lūkesčių per visą produkto gyvavimo ciklą, įskaitant su AI palaikančiomis technologijomis ir įsipareigojimus po pateikimo į rinką. Jų žinutė atkartojo dalyką, kurį „AdvaMed“ akcentavo daugelį metų: aktyvus kibernetinis saugumas yra esminis įrenginio saugos ir efektyvumo aspektas.
2. Kibernetinio saugumo kultūros kūrimas
Moderatoriai ir pranešėjai ištyrė, ko reikia, kad kibernetinis saugumas būtų įtrauktas į medicinos technologijų organizacijų kultūrą – ne tik per technologijas, bet ir per žmones, procesus ir sprendimų priėmimą. Diskusija patvirtino, kad tvarus saugumas reikalauja sąmoningo vadovavimo, įvairių funkcijų derinimo ir įsipareigojimo nuolat mokytis. Buvo ypač svarbu išgirsti, kaip aukščiausio lygio vadovų dalyvavimas ir įsipareigojimas, net įskaitant bendrovės direktorių valdybą, yra esminis elementas kuriant ilgalaikę kibernetinio saugumo kultūrą.
3. Realaus pasaulio ligoninės perspektyvos
Klinikinės inžinerijos ir CISO lyderiai iš sveikatos priežiūros paslaugų teikėjų pabrėžė praktinius iššūkius, susijusius su įvairių ir senstančių įrenginių parko apsauga. Jų įžvalgos pabrėžė skaidresnio bendravimo, nuoseklaus dalijimosi informacija ir stipresnio gamintojų ir HDO suderinimo poreikį. Šios komunikacijos ne tik svarbios, bet ir produkto kibernetinio saugumo „vertės pasiūlymas“ yra pagrindinis medicinos technologijų pirkėjų aspektas.
Žvilgsnis į ateitį: „AdvaMed“ 2026 m. kibernetinis planas
Mūsų vadovaujamose diskusijose – aukščiausiojo lygio susitikime ir visus metus – nurodomi keli prioritetai siekiant sustiprinti medicinos technologijų kibernetinį saugumą 2026 m. ir vėliau. Kraštovaizdžiui toliau tobulėjant, organizacijos turės:
- Įdėkite kibernetinį saugumą anksčiau ir apgalvočiau gaminio kūrimo ir kūrimo metu.
- Stiprinti bendravimą su sveikatos priežiūros paslaugų teikimo partneriais, kad būtų užtikrintas bendras rizikos ir atsako supratimas.
- Pasiruoškite ilgalaikiam įrenginio valdymui, įskaitant eksploatavimo pabaigos planavimą, kad sumažintumėte senus pažeidžiamumus.
- Ir dirbkite kartu, visoje pramonės šakoje ir su platesne sveikatos priežiūros ekosistema, kad išspręstumėte politikos ir teisės aktų problemas, su kuriomis susiduria pramonė.
„AdvaMed“ pagrindinis dėmesys skiriamas šio darbo palaikymui suburiant tinkamus balsus – gamintojus, reguliuotojus, gydytojus, kibernetinio saugumo ekspertus, kad užtikrintume, jog politika, įrankiai ir gairės neatsiliktų nuo technologijos. Tai ne vienadieniai pokalbiai; tai ištisus metus vykstantis bendradarbiavimas, kurį formuoja mūsų nariai ir platesnė bendruomenė, kuriai mes tarnaujame.
Įmonėms, norinčioms labiau įsitraukti, AdvaMed narystė yra prasmingas būdas palaikyti ryšį su šiomis politinėmis diskusijomis, prisidėti prie sprendimų visoje pramonės srityje ir dalyvauti darbo grupėse, kurios tiesiogiai įtakoja mūsų propagavimą. Taip pat raginame išnagrinėti visus su kibernetiniu saugumu, reglamentavimu ir inovacijomis susijusius susirinkimus, kuriuos rengiame ištisus metus.
Ir, žinoma, mes tikimės tęsti šį pagreitį kitų metų „AdvaMed“ kibernetinio saugumo aukščiausiojo lygio susitikime, kai dirbsime kartu siekdami saugesnės ir atsparesnės medicinos technologijų ekosistemos.
