GE Healthcare社の生体情報集中モニタリングシステムのサイバーセキュリティ脆弱性についての注意喚起

Cybersecurity Vulnerabilities in Certain GE Healthcare Clinical Information Central Stations and Telemetry Servers: Safety Communication

原文を読む

要約

FDAは、GE Healthcare社の生体情報集中モニタリングシステムClinical Information Central Stations and Telemetry Serversのサイバーセキュリティ脆弱性について注意喚起する。

詳細

FDAは、GE Healthcare社Clinical Information Central Stations and Telemetry Serversのサイバーセキュリティ脆弱性について注意喚起する。本システムは、患者生体情報（体温・心拍など）をナースステーションなどで集中モニタリングするためのものである。セキュリティ会社は、本システムのサイバーセキュリティ脆弱性を利用して、攻撃者が医療機器の遠隔操作することが可能性であることを指摘した。今のところ、本システムのサイバーセキュリティ脆弱性に起因した有害事象についてFDAには報告がない。GE Healthcare社は、2019年11月に「緊急医療機器修正書」で、リスク軽減の手順やソフトウェアアップデート・パッチの入手先などを通知した。引き続きFDAは、GE Healthcareと協力して情報提供と問題解決に努める。