贝克:一种用于代安全设计的新框架,用于识别生物技术产品中可被犯罪分子利用的漏洞

科学领域:

• 生物技术和网络安全
• 医疗设备安全 医疗设备安全
• 网络物理系统 网络物理系统

背景情况:

• 身体内监测设备,包括可食用的技术,正在推进个性化健康.
• 这些生物电子设备的安全和犯罪影响在开发过程中经常被忽视.
• 积极识别漏洞对于保护新兴医疗技术至关重要.

研究的目的:

• 开发和部署一个混合框架 (BAKE),结合hackathon和Delphi流程.
• 获取专家对体内监控设备相关风险的见解.
• 展示BAKE在设计生命周期早期识别犯罪利用的漏洞方面的实用性.

主要方法:

• 利用了一个名为BAKE的混合黑客马拉松-德尔菲框架,用于专家参与和情景构建.
• 召集了四个专家组,以确定犯罪形式,安全设计原则和治理机制.
• 包括非传统专家和早期职业研究人员,以扩大威胁识别.

主要成果:

• 确定了四种不同的犯罪形式,包括企业剥削和数据泄露.
• 认可了五个安全设计原则 (例如,端到端加密) 和四个治理机制 (例如,独立机构).
• 强调了多元化的专业知识在发现复杂的网络物理设备威胁的价值.

结论:

• 贝克框架有效地整合了专家知识,以应对新兴生物技术中的安全风险.
• 在黑客马拉松中嵌入Delphi流程可以在产品开发生命周期的早期促进安全设计思维.
• 这种方法对于减轻医疗产品和服务的犯罪利用至关重要.