便携式医疗设备的攻击图威胁建模评估
密码学与安全
2017-09-18 v1
摘要
技术持续融入社会各方面，凸显了识别和理解吸收新技术所带来的风险的需求。当技术用于医疗目的（如监测患者生命体征的便携式设备）时，这种必要性更为迫切。这种融合创造了有利于恶意活动的环境。潜在影响给医疗界带来了新挑战。因此，本研究提出攻击图建模作为一种可行的解决方案，用于识别漏洞、评估风险并形成缓解策略，以防御针对便携式医疗设备的攻击者。文献中确定了与便携式设备各方面相关的常见且频繁的漏洞和攻击策略，包括支持蓝牙的传感器和 Android 应用程序。基于该分析，本研究在一个理论设备上给出了攻击图建模示例，突出了设计具有类似组件的便携式设备时需考虑的漏洞与缓解策略。
引用
@article{arxiv.1709.05026,
title = {Attack-Graph Threat Modeling Assessment of Ambulatory Medical Devices},
author = {Patrick Luckett and J Todd McDonald and William Bradley Glisson},
journal= {arXiv preprint arXiv:1709.05026},
year = {2017}
}