Diabetes dan manfaat, risiko kesehatan pribadi di internet

Internet untuk memantau dan mengelola masalah kesehatan umum dari jarak jauh terus berkembang, dipimpin oleh pasien diabetes.

Sekitar satu dari setiap 10 orang Amerika, atau 37 juta orang, hidup dengan diabetes. Perangkat seperti pompa insulin, yang sudah ada sejak beberapa dekade lalu, dan monitor glukosa terus menerus, yang memantau kadar gula darah 24/7, semakin terhubung ke smartphone melalui Bluetooth. Konektivitas yang meningkat hadir dengan banyak manfaat. Orang dengan diabetes tipe 1 dapat memiliki kontrol yang lebih ketat atas kadar gula darahnya karena mereka dapat meninjau data gula darah dan dosis insulin selama berminggu-minggu, membuatnya lebih mudah untuk melihat tren dan menyesuaikan dosis. Dalam beberapa tahun terakhir, pasien diabetes menjadi sangat mahir dalam pemantauan jarak jauh sehingga komunitas peretas pasien DIY memanipulasi perangkat untuk mengelola kebutuhan medis mereka dengan lebih baik, dan industri perangkat medis telah belajar dari mereka.

Tetapi kemampuan untuk memantau kondisi medis melalui internet memiliki risiko, termasuk peretasan yang jahat. Meskipun perangkat medis, yang harus melalui persetujuan FDA, memenuhi standar yang lebih tinggi daripada perangkat kebugaran, masih ada risiko untuk melindungi data pasien dan akses ke perangkat itu sendiri. FDA telah mengeluarkan peringatan berkala tentang kerentanan perangkat medis seperti pompa insulin terhadap peretas, dan pembuat produk telah mengeluarkan penarikan terkait kerentanan. Pada bulan September, itu terjadi dengan MedtronicPompa insulin MiniMed 600 Series, yang diperingatkan oleh perusahaan dan FDA memiliki masalah potensial yang dapat memungkinkan akses tidak sah, menciptakan risiko bahwa pompa dapat menghasilkan terlalu banyak atau tidak cukup insulin.

Sleep apnea, diabetes tipe 2 dan perawatan kesehatan jarak jauh

Bukan hanya diabetes di mana pasar perangkat medis menawarkan manfaat baru bagi pasien dari pemantauan jarak jauh. Untuk apnea tidur, yang diperkirakan memengaruhi sebanyak 30 juta orang Amerika (dan satu miliar orang di seluruh dunia), mesin C-PAP kini dapat menyimpan dan mengirim data ke penyedia layanan kesehatan tanpa memerlukan kunjungan kantor.

Jumlah perangkat medis yang terhubung ke internet bertambah selama pandemi, karena penguncian menciptakan dorongan besar untuk merawat orang di rumah. Saat kunjungan perawatan virtual meningkat, “itu membuka mata semua orang terhadap perangkat medis rumahan untuk pemantauan pasien jarak jauh,” kata Gregg Pessin, direktur senior penelitian di Gartner.

Penjualan stabil monitor glukosa terus menerus dan pompa insulin telah mendukung perusahaan seperti Dexcom, MenyekatMedtronik dan Laboratorium Abbott, dan penjualan perangkat teknologi diabetes diharapkan tumbuh. Menurut Pusat Pengendalian dan Pencegahan Penyakit, di luar 37 juta orang di AS yang menderita diabetes, diperkirakan ada 96 juta orang dewasa yang menderita pra-diabetes. Produsen monitor glukosa berkelanjutan dan pompa insulin, yang telah menjadi standar perawatan untuk diabetes tipe 1 selama bertahun-tahun, semakin menargetkan pasien diabetes tipe 2 juga.

Berbagai bentuk risiko keamanan siber medis

Pakar keamanan industri mengkategorikan risiko keamanan siber perangkat medis menjadi tiga kelompok.

Pertama, ada risiko terhadap data pasien. Banyak perangkat medis seperti pompa insulin mengharuskan pasien membuat akun online untuk mengunduh data ke komputer atau smartphone. Akun ini dapat mencakup informasi sensitif, tidak hanya data kesehatan yang sensitif, tetapi juga detail pribadi seperti nomor Jaminan Sosial.

Risiko lain adalah pada perangkat medis itu sendiri, sebagaimana dibuktikan oleh berita utama seputar risiko peretas masuk ke perangkat medis seperti pompa Medtronic dan mengubah pengaturan dosis, dengan efek yang berpotensi fatal. Sebuah laporan oleh Unit 42, sebuah perusahaan keamanan siber yang menjadi bagian dari Jaringan Palo Alto, menemukan bahwa 75% pompa infus — termasuk pompa insulin — memiliki “celah keamanan yang diketahui” yang membuat mereka berisiko disusupi oleh penyerang. May Wang, chief technology officer of internet of things security di Palo Alto Networks, mengatakan bahwa dalam percobaan laboratorium, peretas memperoleh akses ke pompa infus, mengubah dosis obat. “Jadi sekarang keamanan siber bukan hanya tentang privasi, bukan hanya tentang kebocoran data. Ini lebih tentang hidup atau mati,” ujarnya.

Tetapi Pessin dari Gartner mengatakan bahwa risiko seperti itu kecil di dunia nyata. Dalam kondisi terkontrol di laboratorium, “hanya masalah waktu sebelum Anda dapat melakukannya,” tetapi di dunia nyata, “akan jauh lebih sulit,” katanya.

Seorang juru bicara Medtronic mengatakan perusahaan merancang dan memproduksi teknologi medis seaman dan seaman mungkin, dan bahwa kantor keamanan produk globalnya terus memantau produk keamanan sepanjang siklus hidupnya. Perusahaan juga memantau lanskap keamanan siber untuk mengatasi kerentanan dan “mengambil tindakan untuk melindungi pasien melalui proses pengungkapan terkoordinasi dan buletin keamanan.”

Pada bulan September, pemberitahuan Medtronic kepada pengguna memandu mereka tentang cara menghilangkan risiko pengiriman insulin yang tidak diinginkan dengan mematikan kemampuan untuk memberi dosis dari jarak jauh melalui perangkat terpisah.

Risiko keamanan siber ketiga adalah koneksi antara perangkat medis dan jaringan, baik itu WiFi atau 5G. Saat perangkat medis menjadi lebih terhubung, mereka datang dengan peningkatan risiko malware, risiko yang terkenal di industri lain yang mungkin akan segera terjadi dalam perawatan kesehatan. Wong menunjuk ke sebuah kasus pada tahun 2014 di mana Target membocorkan informasi pelanggan yang sensitif setelah memasang sistem HVAC yang terinfeksi malware.

Meskipun belum ada insiden yang diketahui tentang hal ini terjadi melalui perangkat medis yang digunakan di rumah, ini mungkin masalah waktu, dan perangkat lama yang tidak diperbarui secara teratur lebih berisiko. Di rumah sakit, sistem operasi lama membuat beberapa peralatan medis rentan terhadap serangan. Beberapa sistem pencitraan medis, yang dapat memiliki siklus hidup lebih dari 20 tahun, masih berjalan di Windows 98 tanpa tambalan keamanan apa pun dan ada insiden di mana pemindai MRI atau mesin sinar-X telah diretas untuk menjalankan operasi penambangan kripto, tanpa sepengetahuan penyedia layanan kesehatan.

Regulasi perangkat

Anggota parlemen dan pemimpin layanan kesehatan telah mendorong lebih banyak panduan dan peraturan seputar keamanan perangkat medis.

Pada bulan April tahun lalu, para senator memperkenalkan Undang-Undang PATCH untuk mewajibkan pembuat perangkat medis yang mengajukan persetujuan FDA untuk memenuhi persyaratan keamanan siber tertentu dan mempertahankan pembaruan dan tambalan keamanan. Baru-baru ini, RUU alokasi omnibus senilai $1,65 triliun disahkan pada akhir tahun 2022 termasuk persyaratan keamanan siber perangkat medis baru. Para ahli mengatakan ketentuan undang-undang tersebut tidak sejauh persyaratan Undang-Undang PATCH, tetapi masih signifikan.

Seorang juru bicara FDA mengatakan kepada CNBC bahwa ketentuan keamanan siber baru dalam RUU omnibus merupakan langkah maju yang signifikan dalam pengawasan keamanan siber FDA sebagai bagian dari keamanan dan efektivitas perangkat medis. Di antara ketentuan tersebut, pabrikan harus menerapkan rencana dan proses untuk mengungkapkan kerentanan. Produsen perangkat juga harus menyediakan pembaruan dan tambalan keamanan untuk perangkat dan sistem terkait untuk “kerentanan kritis yang menghadirkan risiko yang tidak terkendali,” secara tepat waktu.

Bagaimana menjaga kontrol sebagai konsumen

Karena dokter semakin meresepkan monitor glukosa dan pompa insulin tidak hanya untuk diabetes tipe 1 tetapi juga diabetes tipe 2 yang jauh lebih umum, konsumen yang mempertimbangkan apakah akan menggunakan perangkat semacam itu atau tidak dapat mulai dengan melihat di situs web pabrikan untuk pernyataan tentang keamanan siber dan Kepatuhan HIPAA untuk melindungi informasi perawatan kesehatan pribadi mereka. Mereka juga dapat bertanya kepada dokter tentang keamanan, meskipun pakar keamanan siber mengatakan masih ada pekerjaan yang harus dilakukan untuk meningkatkan pendidikan tentang risiko ini di antara penyedia layanan kesehatan.

Konsumen dengan perangkat medis yang terhubung ke internet harus mendaftar ke produsen untuk memastikan mereka diberi tahu tentang pembaruan keamanan. Mengikuti kebersihan dunia maya dasar di rumah juga penting, karena banyak perangkat sekarang terhubung ke WiFi. Pastikan jaringan WiFi dilindungi dengan kata sandi yang kuat dan gunakan juga nama pengguna dan kata sandi yang kuat untuk situs web perusahaan jika berbagi atau mengunduh data. Lebih banyak konsumen sekarang juga memilih untuk menggunakan pengelola kata sandi untuk menyimpan semua informasi login internet mereka. Karena perangkat dapat berinteraksi dengan perangkat lain melalui WiFi, pastikan laptop dan ponsel di rumah juga aman.