18、物联网中的法律、监管与数字鸿沟挑战

物联网中的法律、监管与数字鸿沟挑战

1. 医疗设备监管与安全补丁问题

在医疗设备监管领域，指导文件中充斥着可作多种解读的条件性语言。那种认为“FDA规则阻止软件安全补丁”的绝对说法是错误的，但这种观点背后也有一定的事实依据。规则的模糊性导致了误解和意外的解读。

Billy Rios等人对梅奥诊所的医疗设备进行渗透测试，后来Rios又对Hospira输液泵进行测试，发现该设备存在漏洞，他甚至能设置机器将一整瓶药物注入患者体内。然而，监管机构起初并未重视这些问题，直到Rios自己住院并连接上Hospira输液泵，情况才有所转变。最终，FDA发布了警告，并给出了医疗机构降低这些漏洞风险的具体指导，这标志着医疗设备监管文化从“为安全打补丁是坏事”向“为安全打补丁是好事”的转变。

相关事件总结

事件	详情
测试发现漏洞	Rios对Hospira输液泵测试，发现可将整瓶药物注入患者体内的漏洞
监管机构反应	起初不重视，后FDA发布警告并给出降低风险指导
监管文化转变	从反对安全补丁到认可安全补丁

2. 物联网设备在法庭上的作证问题

物联网设备有背叛其所有者的潜在风险，执法官员已开始将此类设备的数据