В статье представлены методика и результаты количественной оценки киберугроз для медицинских IoT-устройств (IoMT) с учетом клинического влияния и адаптивности реагирования (ARC). Предложенная модель интегрирует вероятность реализации, техническую сложность и клиническое воздействие, а также способность системы быстро реагировать на инциденты, обеспечивая тем самым более точную приоритизацию рисков в медицинской среде по сравнению с традиционными системами (CVSS, MITRE ATT&CK). Проведенный анализ реальных инцидентов подтверждает эффективность подхода для практического улучшения защиты пациентов и кибербезопасности цифрового здравоохранения.
< ... >
The article presents a methodology and results for quantitatively assessing cyberthreats to medical IoT devices (IoMT) based on clinical impact and adaptive response capability (ARC). The proposed model integrates the likelihood of occurrence, technical complexity, and clinical impact, as well as the system’s ability to quickly respond to incidents, thereby providing more accurate risk prioritization in the medical environment compared to traditional systems (CVSS, MITRE ATT&CK). An analysis of real-world incidents confirms the effectiveness of this approach for practical improvements in patient protection and cybersecurity in digital healthcare.
Keywords:
cyber ??threats, Internet of Things, cybersecurity, IoMT, clinical impact, response adaptability, CVSS, medical devices, incident management
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
