医疗信息物理系统开发：一种取证驱动的方法
密码学与安全
2017-08-18 v1
摘要
技术与医疗行业的融合在一定程度上引发了人们对医疗信息物理系统（MCPS）日益浓厚的兴趣。尽管这些系统为患者和专业人士带来了益处，但也为恶意行为者（例如出于财务和/或犯罪动机的行为者）引入了新的攻击向量。涉及 MCPS 的成功入侵可能会影响患者数据和系统可用性。MCPS 的复杂性和操作要求使得数字调查变得复杂。将这些信息与 MCPS 产生和/或可访问的潜在海量信息相结合，引发了关于如何破坏这些系统，更重要的是，如何调查这些系统的讨论。本文提出将取证原则和概念整合到 MCPS 的设计和开发中，以增强组织的调查能力。该框架为未来在细化 MCPS 调查的具体解决方案方面的研究奠定了基础。
引用
@article{arxiv.1708.05374,
title = {Medical Cyber-Physical Systems Development: A Forensics-Driven Approach},
author = {George Grispos and William Bradley Glisson and Kim-Kwang Raymond Choo},
journal= {arXiv preprint arXiv:1708.05374},
year = {2017}
}
备注
This is the pre-print version of a paper presented at the 2nd International Workshop on Security, Privacy, and Trustworthiness in Medical Cyber-Physical Systems (MedSPT 2017)