Beveiliging essentieel voor het IoT en voor medische apparaten met een netwerkverbinding

Medische apparaten die via een netwerk in verbinding staan met het Internet of Things (IoT) bieden tal van voordelen voor de gezondheidszorg, mits beveiliging van meet af aan in deze apparaten is ingebouwd. Dit is de belangrijkste conclusie van een nieuw rapport van Intel Security en de Atlantic Council: The Healthcare Internet of Things: Rewards and Risks.

Het rapport onderzoekt de beveiligingsuitdagingen en kansen voor de samenleving die medische apparatuur met een netwerkverbinding biedt. Daaronder vallen ook draagbare apparatuur en apparaten die tijdelijk worden ingeslikt of worden geïmplanteerd in het menselijk lichaam voor bijvoorbeeld het toedienen van medicatie, of apparaten voor het monitoren van de gezondheid of voor fitness. Het rapport geeft een aantal aanbevelingen voor de industrie, voor toezichthouders en voor medische professionals. Deze adviezen kunnen er toe bijdragen dat patiënten de best mogelijke zorg krijgen en dat tegelijkertijd de beveiligingsrisico’s in software, firmware en communicatietechnologie via netwerken en devices zo veel mogelijk worden gereduceerd

Het rapport doet een aantal aanbevelingen die de innovatie stimuleren en die tegelijkertijd de beveiligingsrisico’s terugdringen:


·         Beveiliging zou van meet af aan ingebouwd moeten zijn in medische apparatuur en in de netwerken waarmee zij worden verbonden, in plaats van een toevoeging achteraf.

·         De industrie en de overheid zouden moeten overwegen om een uitgebreide set van beveiligingsstandaards of best practices te implementeren voor medische apparatuur met een netwerkverbinding, om deze risico’s te adresseren.

·         De private-private en publieke-private samenwerking moet verbeterd worden, ook op de lange termijn.

·         Het huidige systeem van regelgeving en certificering voor het goedkeuren van medische apparatuur moet zich verder ontwikkelen om innovatie te stimuleren en er voor te zorgen dat organisaties in de gezondheidszorg kunnen voldoen aan de eisen op het gebied van regelgeving, en tevens om het publiek te beschermen.

·         Het publiek moet een onafhankelijke stem krijgen, zodat ook patiënten en hun families gehoord worden. Het doel moet zijn om te komen tot een goede balans tussen effectiviteit, gebruiksgemak en veiligheid wanneer een apparaat wordt ingezet voor medische doeleinden of wordt gebruikt door consumenten.