Future Trends in Healthcare Cyber Safety - Beau Woods I Am The Cavalry @beauwoods

Future Trends in
Healthcare Cyber
Safety
Beau Woods
@beauwoods
I Am The Cavalry

I A m T he Cava lry
@ iamthecavalry

CyberMed Summit
June 8-9, 2017
Phoenix, Arizona

                   I A m T he Cava lry
                   @ iamthecavalry

Healthcare
Cybersecurity
is in Critical
Condition
Source: US Department of Health and Human Services
Health Care Industry Cybersecurity Task Force
Report On Improving Cybersecurity In The Health Care Industry, June 2017
https://www.phe.gov/preparedness/planning/CyberTF/Pages/default.aspx       I A m T he Cava lry
                                                                           @ iamthecavalry

The single biggest risk
to the health of future
generations is trust and
trustworthiness of care
delivery.
                           I A m T he Cava lry
                           @ iamthecavalry

Augmented           Synthetic Biology &     Advanced
                      Humanity           Microbial Machines    Medical Devices

   Ubiquitous
                   Future Healthcare Delivery:                                        Home
Instrumentation     The product of multiple concurrent revolutions                  Healthcare

                                 Data       Code       Hyper-
                                Driven    Controlled Connected
     DIY                                                                         Telemedicine and
   Devices                                                                        Remote Surgery

                  Prosthetic and Bio-      Regenerative           Precision             I A m T he Cava lry
                  Pharma Fabrication        Medicine              Medicine              @ iamthecavalry

Augmented           Synthetic Biology &     Advanced
                      Humanity           Microbial Machines    Medical Devices

   Ubiquitous
                   Future Healthcare Delivery:                                        Home
Instrumentation     The product of multiple concurrent revolutions                  Healthcare

                                 Data       Code       Hyper-
                                Driven    Controlled Connected
     DIY                                                                         Telemedicine and
   Devices                                                                        Remote Surgery

                  Prosthetic and Bio-      Regenerative           Precision             I A m T he Cava lry
                  Pharma Fabrication        Medicine              Medicine              @ iamthecavalry

Advanced
                               Medical Devices

                      Patients “hack” brain
                      stimulators to get high

I A m T he Cava lry
@ iamthecavalry

Augmented
           Humanity

Breaking or repairing
bionic limbs

                        I A m T he Cava lry
                        @ iamthecavalry

Home
          Healthcare

Disabling or manipulating
home care devices

                            I A m T he Cava lry
                            @ iamthecavalry

Precision
           Medicine

Precision needs accuracy,
integrity, and availability

                              I A m T he Cava lry
                              @ iamthecavalry

Hippocratic Oath for Connected Medical Devices
I Am The Cavalry                   All systems fail. What is your ready posture toward failure?

                   ⚕
                                   ⚕ Cyber Safety by Design – Anticipate and avoid failure
                                   ⚕ Third-Party Collaboration – Engage willing allies to avoid failure
                                   ⚕ Evidence Capture – Observe and learn from failure
                                   ⚕ Resilience and Containment – Prevent cascading failure
                                   ⚕ Cyber Safety Updates – Correct failure conditions once known

                                              Connections and Ongoing Collaborations

                     Security               Device   Policy   Insurers   Physicians & Standards       Healthcare     Government
                                 Patients
                   Researchers              Makers   Makers   & Payers   Care Givers Organizations    Providers       Agencies

                                                                                                     https://iamthecavalry.org/oath

Hippokratischer Eid
für vernetzte medizintechnische Geräte
Ich werde das menschliche Leben ehren und schützen und stets zum Nutzen
meiner Patienten handeln. Ich erkenne an, dass alle Systeme versagen
können; das Auftreten von Defekten des Systems und widrigen Umständen
kann nicht verhindert werden. Ressourcen, die das Leben verbessern oder
erhalten sollen, können es auch schädigen oder beenden. Wenn
Fehlfunktionen die Sicherheit von Patienten beeinträchtigen, muss deren
Versorgung widerstandsfähig gegenüber versehentlicher und bösartiger
Manipulation sein. Jeder, der eine Funktion im Gesundheitssystem innehat,
trägt gemeinsam mit allen anderen die Verantwortung: Als jemand, der das
Leben zu erhalten und zu verbessern sucht, darf ich an erster Stelle keinen
Schaden anrichten.
                                                                   I A m T he Cava lry
https://www.iamthecavalry.org/eid
                                                                   @ iamthecavalry

Hippokratischer Eid
für vernetzte medizintechnische Geräte
Um dieses Ziel zu erreichen, schwöre ich, nach bestem Wissen und Gewissen die folgenden Prinzipien zu
befolgen :
1. Konstruktive Cybersicherheit: Ich respektiere die Fachkenntnisse derer, die vor mir kamen. Ich werde beim
   Design den Security-Lebenszyklus, die Widerstandsfähigkeit gegenüber Angreifern und sichere
   Lieferketten berücksichtigen.
2. Zusammenarbeit mit Dritten: Ich bin mir bewusst, dass Sicherheitslücken auch mit gewissenhaften
   Anstrengungen nicht zu vermeiden sind. Ich werde zur Meldung von potenziellen Sicherheitsproblemen
   ermutigen, die im guten Glauben übermittelt werden.
3. Sammeln von Daten und Belegen: Ich werde mich auf unerwartete Ereignisse vorbereiten. Ich werde die
   Sammlung und Speicherung von Daten und Nachweisen sowie deren Analyse ermöglichen, um daraus
   Lehren hinsichtlich der Sicherheit der Geräte zu ziehen.
4. Widerstandsfähigkeit und Eindämmung von Schäden: Ich erkenne an, dass Fehlfunktionen von
   Komponenten und in der Umgebung unvermeidlich sind. Ich werde Elemente, die für die
   Patientenversorgung unverzichtbar sind, unter widrigen Umständen besonders schützen und einen
   sicheren Zustand mit klaren Zustandsanzeigen aufrechterhalten, wenn eine Fehlfunktion nicht
   abgewendet werden kann.
5. Cybersicherheitsupdates: Ich verstehe, dass Cybersicherheit einem steten Wandel unterworfen ist. Ich
   werde zeitnahe, agile und sichere Updates unterstützen.
                                                                                                I A m T he Cava lry
https://www.iamthecavalry.org/eid
                                                                                                @ iamthecavalry

I A m T he Cava lry
@ iamthecavalry

“Death rows on the Thames, claiming the lives of victims
who have not paid to have the river cleaned up.”
                                             -Punch Magazine
                                                 10 July, 1858

                                                  I A m T he Cava lry
                                                  @ iamthecavalry

The single biggest risk
to the health of future
generations is trust and
trustworthiness of care
delivery.
                           I A m T he Cava lry
                           @ iamthecavalry

Future Trends in
Healthcare Cyber
Safety
Beau Woods
@beauwoods
I Am The Cavalry