A Agência de Projetos de Pesquisa Avançada para a Saúde (ARPA-H) comprometeu $50 milhões para reunir funcionários de TI de hospitais, gerentes de equipamentos e especialistas em cibersegurança para criar software que ajude os hospitais a se tornarem ciber-resilientes.
A ARPA-H, uma agência de financiamento criada pela administração Biden, está centrada em investir em tecnologias inovadoras no campo médico e de saúde.
O programa, chamado de Universal Patching and Remediation for Autonomous Defense (Upgrade), visa automatizar soluções de ameaças cibernéticas e criar uma plataforma que avaliará vulnerabilidades potenciais por meio de simulações e “se adaptará a qualquer ambiente hospitalar em uma ampla gama de dispositivos comuns.”
O programa está focado em quatro áreas técnicas, incluindo a criação de gerenciamento de vulnerabilidades, bem como a detecção automática de vulnerabilidades e defesas personalizadas. Upgrade também busca desenvolver métodos para detectar rapidamente e automaticamente vulnerabilidades de software e desenvolver defesas para cada vulnerabilidade detectada.
Este programa está sendo lançado para enfrentar a diversidade de hospitais e os cuidados que oferecem, os dispositivos que utilizam e os tipos de pacientes que atendem. Devido às grandes diferenças entre os hospitais, criar programas de segurança atualizados que abordem problemas de vulnerabilidade de cibersegurança é difícil. As diferenças também podem levar a atrasos no desenvolvimento necessário e nas correções de software, o que pode deixar os dispositivos vulneráveis, expondo informações confidenciais, ferramentas necessárias e pacientes em risco.
“Até mesmo interrupções curtas nos sistemas de TI podem impactar criticamente os serviços aos pacientes, especialmente porque os dispositivos mais críticos para a saúde e segurança dos pacientes estão entre os menos protegidos”, afirmou o post do blog ARPA-H. “As complexidades em garantir a quantidade e variedade de dispositivos médicos habilitados para a internet podem inadvertidamente expor os sistemas de saúde a ransomware e outros ciberataques.”
O programa Upgrade está procurando equipes para enviar propostas em cada uma das quatro áreas técnicas nas quais se concentrará. Mais informações sobre o programa Upgrade podem ser encontradas no site do programa.
