Рекомендации FDA связаны с выявлением и устранением последствий уязвимости медицинских устройств, которые уже вышли на рынок. Согласно данным указаниям, производителям необходимо устанавливать специальные программы, благодаря которым будет легче обнаружить изъяны в кибербезопасности устройств.
Данное решение стало следствием вопросов об уязвимости кардиоустройств производства St. Jude Medical Inc к потенциально опасным для жизни кибератакам.
FDA борется с этой проблемой уже несколько лет. В 2014 году организация издала рекомендации о том, как производителям необходимо решать вопросы безопасности устройств, связанные с кибератаками, в процессе производства, однако указания не затрагивали оборудование, которое уже вышло на рынок. В 2015 году была обнаружена уязвимость инфузионных помп производства Hospira Inc., в связи с чем FDA заявило о необходимости прекратить использование устройств в больницах.
