A Agência de Projetos de Pesquisa Avançada para a Saúde (ARPA-H) comprometeu US $ 50 milhões para reunir equipes de TI hospitalar, gerentes de equipamentos e especialistas em cibersegurança para criar software que ajude os hospitais a se tornarem resilientes a ataques cibernéticos.
A ARPA-H, uma agência de financiamento criada pela administração Biden, está focada em investir em tecnologias inovadoras no campo médico e de saúde.
O programa, chamado de Parche e Remediação Universal para Defesa Autônoma (Upgrade), tem como objetivo automatizar soluções para ameaças cibernéticas e criar uma plataforma que avalie vulnerabilidades potenciais por meio de simulações e “se adapte a qualquer ambiente hospitalar em uma ampla gama de dispositivos comuns”.
O programa está focado em quatro áreas técnicas, incluindo criação de gerenciamento de vulnerabilidades, detecção automática de vulnerabilidades e defesas personalizadas. O Upgrade também está buscando desenvolver métodos para detectar rapidamente e automaticamente vulnerabilidades de software e desenvolver defesas para cada vulnerabilidade detectada.
Este programa está sendo lançado para enfrentar a diversidade de hospitais e os cuidados que oferecem, os dispositivos que utilizam e os tipos de pacientes que atendem. Devido às diferenças significativas entre hospitais, criar programas de segurança atualizados que abordem problemas de cibersegurança é difícil. Essas diferenças também podem levar a atrasos em desenvolvimentos necessários e correções de software, o que pode deixar os dispositivos vulneráveis, expondo informações sensíveis, ferramentas necessárias e os pacientes em risco.
“Até mesmo pequenas interrupções nos sistemas de TI podem impactar criticamente os serviços para os pacientes, especialmente porque os dispositivos mais críticos para a saúde e segurança dos pacientes são os menos protegidos”, afirmou a postagem no blog da ARPA-H. “As complexidades em assegurar a quantidade e variedade de dispositivos médicos habilitados para internet podem inadvertidamente expor os sistemas de saúde a ransomwares e outros ataques cibernéticos.”
O programa Upgrade está em busca de equipes para enviar propostas em cada uma das quatro áreas técnicas nas quais se concentrará. Mais informações sobre o programa Upgrade podem ser encontradas no site do programa.
