【連載】糖尿病デバイス革命「糖尿病デバイスとサイバーセキュリティー」を公開

糖尿病デバイス革命
最新の糖尿病関連デバイスについて、海外情報を中心にご紹介する連載コラム「糖尿病デバイス革命」。第3回は「糖尿病デバイスとサイバーセキュリティー」です。医療機器のIOT化が進み利便性が向上する一方で、情報の盗難、データの改ざん、遠隔操作による乗っ取りなどのリスクに対処しなければならない時代になりました。さまざまな議論が交わされているこのサイバーセキュリティ問題について、独立行政法人国立病院機構 京都医療センター 糖尿病センターの村田 敬先生が解説いたします。
「糖尿病デバイス革命」(糖尿病情報スクランブル) ▶

糖尿病デバイス革命(本文より)
3.糖尿病デバイスとサイバーセキュリティー

村田 敬 先生
独立行政法人国立病院機構 京都医療センター 糖尿病センター

 2016年10月、Johnson & Johnson社の子会社であるAnimas社が、同社製のインスリンポンプのリモートコントロール機能に脆弱性があるため、特殊な装置を使うと装着者以外の第三者がボーラス注入を実行可能であることを公表し、使用者に注意喚起した、という衝撃的なニュースが報じられた。(文献1,2)。

 このサイバーセキュリティー上の問題を発見したのは、サイバーセキュリティー専門企業であるRapid7社のJerome Radcliff氏(通称 Jay Radcliff)(文献3-6)。Radcliff氏は自身が22歳時発症の1型糖尿病患者で、2011年にMedtronic社製のParadigmインスリンポンプのリモートコントロール機能に脆弱性があることを発見し、報告した実績がある(文献7-12)(注:日本国内ではParadigmインスリンポンプ用のリモコンが発売されていなかったため、実質的な影響はなかった)。

 Medtronic社製のParadigmインスリンポンプのリモートコントロール機能に脆弱性があることは、サイバーセキュリティー専門企業のMcAfee に在籍していたBarnaby Jack(故人)という研究者も報告している(文献13,14)。

 Rapid7社のホームページでは、実際にAnimas社製のインスリンポンプを外部のPCから無線発信装置を通じてコントロールする一部始終の動画をJay Radcliff氏自身による解説とともに見ることができる(文献15)。技術的な詳細についてはRapid7社のホームページを参照していただきたいが、このような問題が発生する原因として、

  (1)リモコンとポンプ本体の通信が暗号化されていないこと(CVE-2016-5084)
  (2)リモコンとポンプのペアリングが脆弱であること(CVE-2016-5085)
  (3)リプレイアタック防止または通信確認の欠如(CVE-2016-5086)

が指摘されている。まるでSFのような話だが、この手法を用いれば悪意を持った人物がインスリンポンプを装着した糖尿病患者に危害を加えることが理論的に可能ということになる。

記事全文はこちら ▶

著者について

村田 敬(むらた たかし) 先生
独立行政法人 国立病院機構 京都医療センター・糖尿病センター

1993年、東京大学医学部医学科卒業後、1999年より2003年までカロリンスカ研究所医学栄養学部(スウェーデン)留学などを経て、2006年より現職。専門領域はインスリンポンプ、CGMなどを用いた糖尿病のデバイス治療。主な著書に『この1冊でカーボカウント・インスリンポンプ・CGMがわかる! 糖尿病3Cワークブック 改訂第2版』(中山書店)、『通じる力』医師のためのコミュニケーションスキル入門』(金芳堂)などがある

[dm-rg.net]

関連ニュース

2020年03月05日
高齢糖尿病患者などで血糖コントロールが厳格過ぎる 低血糖リスクが高い可能性
2020年02月27日
SGLT2阻害薬の心血管保護効果は背景因子に関わらず有意
2020年02月20日
膵島抗体スクリーニングで小児1型糖尿病リスクを評価可能
2020年02月13日
NAFLD併発2型糖尿病患者の医療費が今後20年で6兆円――米国の推計
2020年02月06日
高齢1型糖尿病患者では重症低血糖が認知機能低下のリスク
2020年01月30日
isCGMで成人1型糖尿病患者の低血糖や欠勤が有意に減少
2020年01月23日
SGLT2阻害薬で痛風発症率が低下
2020年01月16日
歯周病の治療で糖尿病の合併症が減り、費用対効果がアップ
2020年01月09日
高齢2型糖尿病患者の低血糖リスクを3項目で評価
2019年12月25日
男性は運動により空腹時GLP-1が低下し糖負荷後の応答が改善

関連コンテンツ

編集部注:
  • 海外での研究を扱ったニュース記事には、国内での承認内容とは異なる薬剤の成績が含まれています。
  • 2012年4月からヘモグロビンA1c(HbA1c)は以前の「JDS値」に0.4を足した「NGSP値」で表わすようになりました。過去の記事は、この変更に未対応の部分があります。ご留意ください。
ページのトップへ戻る トップページへ ▶