Thiết bị đóng mạch là hệ thống duy trì kết xuất mong muốn bằng cách liên tục đo lường kết xuất và cung cấp dữ liệu đó vào cơ chế điều khiển. Những thiết bị này được nhúng sâu vào cơ sở hạ tầng quan trọng, bao gồm thiết bị cấy ghép y tế (máy bơm insulin), bộ điều khiển xử lý xử lý xử lý xử lý, hệ thống phanh và hệ thống tự động. Trong mỗi trường hợp, phần mềm điều khiển vòng phản hồi, khiến cho nó được cài đặt an toàn, chính xác và đáng tin cậy. Vì những thiết bị này hoạt động trong môi trường nơi có thể dẫn đến sự thất bại, hư hại về tài sản, hoặc môi trường, phần mềm phải được bảo trì cẩn thận. Cập nhật phần mềm không phải là cần thiết bị bảo vệ, thiết bị bảo vệ và hoạt động cơ bản thiết bị bảo mật.

Vai trò quan trọng của phần mềm trong hệ thống đóng cửa

Trong một hệ thống khép kín, phần mềm thực hiện ba chức năng thiết yếu: cảm nhận được kết quả insulin thích hợp, tính toán một cách sửa chữa và điều chỉnh kết quả. Ví dụ, một bộ theo dõi kỹ thuật của phần mềm (CGM) đọc mức độ phân giải kỹ thuật nhận dạng đường huyết áp (CM) gửi dữ liệu đến bộ điều khiển máy bơm insulin, tính toán liều insulin thích hợp, rồi kích hoạt bộ lọc insulin, và sau đó kích hoạt bộ lọc bơm để cung cấp liều đó. Bất kỳ lỗi nào trong thuật toán phần mềm này có thể gây ra sự chậm trễ về thời gian, số lượng số lượng lớn hay hệ thống cân chỉnh sai--có thể gây nguy hiểm dưới hay quá trình kiểm soát insulin. Tương tự, trong chương trình điều khiển (PPPP) một lò phản ứng hoá học hoá học, một phần mềm có thể dẫn đến một sự vượt trội hơn mức độ an toàn, có thể dẫn đến một phản ứng chạy trốn.

Vì phần mềm này là một phần của vòng khép kín, nên nó phải thực hiện với thời gian xác định, cách sử dụng tài nguyên có thể đoán trước và đáng tin cậy cao. Điều này khiến việc cập nhật đặc biệt khó khăn: thiết bị này không thể “được kích hoạt như một điện thoại thông minh mà không làm gián đoạn một tiến trình kiểm soát quan trọng.

Tại sao cập nhật phần mềm đều đặn không thể truy cập

Cập nhật phần mềm cung cấp ba lợi ích cốt lõi: sự cứng rắn, chữa trị lỗi và tăng cường chức năng. đối với các thiết bị đóng cửa, mỗi lợi ích có tầm quan trọng cao vì hậu quả của thất bại quá nghiêm trọng.

Đắp vá tính năng bảo mật

Những người tấn công đã chứng minh khả năng vô hiệu hóa máy trợ tim từ xa, thay đổi tốc độ bơm hơi, và đạt được quyền kiểm soát công ty PLCs trong các nhà máy điện. Những thiết bị phòng ngừa như đệm tràn ngập, không an toàn, và không an toàn các giao thức liên lạc thường xuyên được phát hiện trong phần mềm thiết bị. Nếu không có cập nhật thường xuyên, những yếu tố này có thể được khai thác cho mạng sống của thiết bị. Cơ thể điều khiển như U.S. và quản lý thuốc lá (FDD) cần thiết các nhà sản xuất có cấu trúc để xác định, đánh giá những yếu tố bảo mật, và những thiếu sót của hệ thống: [FT] để bảo vệ thiết bị y khoa học [FT] cũng có thể dùng để điều khiển hệ thống bảo mật (FT] để điều khiển hệ thống điều khiển hệ thống bảo mật: 6 TT] để điều khiển hệ thống điều khiển hệ thống điều hành công nghệ như hệ thống điều khiển hệ thống điều hành công nghệ (FTTTTTTTTTKKTTTTTTTT) để duy trì hệ thống bảo mật.

Việc vá không chỉ là bảo vệ chính thiết bị mà còn bảo vệ mạng lớn hơn nó thuộc về. Một thiết bị đóng kín có thể phục vụ như là một điểm xoay cho những kẻ tấn công để di chuyển theo hướng sau này vào các hệ thống quan trọng khác. Cập nhật thông thường đóng cửa trước khi chúng có thể được khai thác.

Sửa chữa lỗi và cải thiện sức khỏe

Ngay cả việc thử nghiệm chặt chẽ không thể bắt mọi khuyết tật phần mềm. Sau khi triển khai dữ liệu, dữ liệu có thể cho thấy sự sụp đổ gián tiếp, điều kiện chủng tộc, hoặc vấn đề tham nhũng dữ liệu chỉ hiển thị dưới điều kiện hoạt động đặc biệt. Chẳng hạn, một lỗi phần mềm máy trợ cấp phát hiện vào năm 2021 gây ra các thiết bị sai nhịp tim khi bệnh nhân đi với một tốc độ nhất định, dẫn đến những cú sốc [FLT: 0] [FLT:] (Sự an toàn thư mục trên phần mềm phục hồi cương cứng) [FL:1). Những lỗi như vậy thường gây ra các thiết bị cập nhật và cụ thể, cần thiết để cập nhật phần mềm được cập nhật thường xuyên. Không có những người điều khiển thường xuyên, và các bệnh nhân có hành vi không biết trước sẽ có khả năng gây ra nguy cơ rủi ro và tăng khả năng gây ra.

Cải thiện khả năng xác suất của đồng hồ hẹn giờ, hệ thống khóa, hoặc rò rỉ bộ nhớ có thể làm giảm hiệu suất theo thời gian. Đối với thiết bị phải hoạt động liên tục trong nhiều năm (v. d., các thiết bị tim mạch có thể cấy vào, các vá ổn định này rất quan trọng để duy trì hoạt động an toàn.

Tăng cường hiệu suất và tăng cường tính năng

Trong các bản cập nhật phần mềm có thể cải thiện hiệu quả của thiết bị, ắc quy và kinh nghiệm của người dùng mà không cần thiết thay đổi phần cứng. Trong việc cấy ghép y học, một bản cập nhật có thể tinh chỉnh các thuật toán điều chỉnh mức độ hoạt động phù hợp với mức hoạt động, dẫn đến việc đầu ra và tăng cường tuổi thọ của bộ ắc quy. Tuy nhiên, trong robot công nghiệp, một phương pháp cập nhật có thể giảm chu kỳ bằng cách tối ưu hóa các thuật toán kiểm soát để có thể kiểm soát các tính năng mới bị lỗi.

Name

Trong khi lợi ích của việc cập nhật được rõ ràng, thực hiện chúng trên các thiết bị đóng kín trình bày những trở ngại đặc biệt mà không tồn tại cho hệ thống máy tính tổng quát.

Các con điều khiển thời gian thực

Phần mềm được cài đặt lại với các thiết bị thời gian thực ngắn nhất hoạt động với thời hạn xác định. Thuật toán điều khiển phải tính toán và hành động trong một cửa sổ đặc biệt (thường phần trăm phần mềm cập nhật, thiết bị này không thể tạm dừng lặp lại khả năng điều khiển của nó, làm như vậy sẽ làm cho kết xuất không kiểm soát được, có khả năng dẫn đến một điều kiện nguy hiểm. Vì vậy, cập nhật phải được thực hiện trong một thời gian nhất định tắt máy (một số phần mềm đã được dừng lại). Hoặc sử dụng một cơ chế trực tiếp để chuyển đổi một cách không bị ngắt kết nối đến phiên bản phần mềm mới mà không cần ngắt. Việc vá này có thể đòi hỏi thiết thiết thiết thiết thiết thiết thiết bị thiết bị này. Lấy thí dụ, việc ấn loát máy bơm hai lần tiếp cận, hoặc một hệ thống điều khiển: ngay cả khi hệ thống điều khiển một vòng lặp điều khiển hoạt động mới, sau khi hệ thống phải được xác nhận là khả năng điều khiển, sau khi hệ thống mới được cập nhật và bị mới.

Phần cứng và phần cứng tương thích

Thiết bị xử lý, ký ức và lưu trữ bị hạn chế. Một phiên bản phần mềm mới có thể cần thêm RAM, CPU nhanh hơn hoặc bộ nhớ nhanh hơn phần cứng gốc. Không giống như một điện thoại thông minh có thể chạy hệ điều hành mới nhất trong nhiều năm, nhiều thiết bị được xây dựng với phần cứng cố định không thể được nâng cấp. Vì vậy, các nhà sản xuất phải quyết định bao lâu để hỗ trợ mỗi phần cứng được sửa đổi và phải thử nghiệm chặt chẽ hơn nữa để không vượt quá ngân sách. Hơn nữa, bản cập nhật phải được gửi theo định dạng bộ nạp của thiết bị, mà có thể được chấp nhận, có thể là một giao thức riêng. Việc cập nhật trên không khí (không gian) vì sự bảo mật hơn nữa, như việc gửi đi lại liên kết không dây cáp và kiểm tra sự toàn vẹn của ảnh.

Quản trị và phân loại các vòng xoáy

Thiết bị y tế và hệ thống an toàn công nghiệp đều chịu trách nhiệm quản lý phần mềm có khả năng sửa đổi hồ sơ an toàn của thiết bị. Tại Hoa Kỳ, cơ quan này cần được chấp thuận hoặc bổ sung cho bất kỳ thay đổi nào có thể ảnh hưởng đáng kể đến an toàn hoặc hiệu quả. Đối với thiết bị nâng cấp về mặt trường, nhà sản xuất phải có hệ thống quản lý chất lượng quản lý có khả năng điều khiển như thế nào các bản cập nhật, kiểm tra và ghi chép. Quá trình này được hướng dẫn bởi các tiêu chuẩn như IEC30 cho phần mềm y tế và IC08 để tiếp tục cập nhật các khả năng an toàn. Tương tự, việc cập nhật lại công nghệ có thể đòi hỏi sự tái thiết lập dưới 6 TB hay các tiêu chuẩn khác. Thời gian này tăng dần dần dần, khi họ cập nhật chu kỳ tăng thêm các tính năng tăng khả năng của mình.

Nguy cơ thất bại cập nhật

Mỗi bản cập nhật phần mềm có thể gây ra nguy cơ mắc lỗi, vấn đề tương thích, hoặc các hiệu ứng phụ không được sửa chữa. Đối với một thiết bị phụ có thể chạy chậm, một bản cập nhật có thể vô tình tắt hẳn thuật toán điều khiển, gây ra “một thiết bị cấu trúc hay thiết bị đã được cài đặt sẵn, hoặc thiết bị nào đó hoạt động thất thường. Một ví dụ thực tế xảy ra vào năm 2018 khi một phần mềm cập nhật đến một thiết bị tim mạch chủ động có thể cấy ghép. Một thiết bị chạy nhanh có thể vô tình thay đổi thiết bị này, gây ra năng lượng không đủ cho tim [FL: 0] [FL: 0] (sự cập nhật tính năng lượng] [FL: 0]. Để cập nhật phần mềm: giảm rủi ro, các nhà sản xuất phải thực hiện các thiết bị cuộn mạnh, và hiệu chỉnh lại môi trường an toàn bộ phận, chỉ có khả năng hiệu ứng kiểm tra phần cứng để cập nhật phần cứng, vì có thể dễ dàng hơn.

Tập tin tốt nhất cho phần mềm quản lý cập nhật phần mềm bằng thiết bị đóng

Với sự phức tạp và rủi ro, các tổ chức triển khai hoặc duy trì các thiết bị đóng kín nên theo sau một tập hợp các quy trình tốt nhất để đảm bảo các cập nhật là an toàn, hiệu quả và ổn định.

Thiết lập chính sách cập nhật máy tính

Một chính sách chính thức nên xác định các tiêu chuẩn để khởi động một cập nhật (v. d., chỉ cần thiết bị bảo mật dễ bị tổn thương, lỗi an toàn, cải tiến hiệu suất đáng kể) và tiến trình cập nhật tính năng quan trọng. Chính sách này cũng cần xác định vai trò và trách nhiệm - những người quyết định đẩy một bản cập nhật, người có thẩm quyền, và giám sát việc cài đặt nó. Tính năng cập nhật thường xuyên của cả an ninh lẫn không bảo mật nên được ghi rõ, với những điều khiển hộp thoại khẩn cấp khi không có lỗi trong ngày. Chính sách nên được sắp xếp với khả năng nguy hiểm hơn (v. d. khả năng cài đặt, bộ lọc) cần thiết bị tăng nguy cơ rủi ro. (v. d. khả năng cài đặt bộ dây không kiểm soát được thiết.

Dùng cơ khí cập nhật chắc chắn

Tất cả các kênh gửi cập nhật cần phải bảo mật chống lại việc thay đổi việc gửi bản cập nhật. Điều này có nghĩa là sử dụng khả năng ký mật mã hoá các gói cập nhật, xác nhận chữ ký trước khi cài đặt, và truyền qua các kết nối đã mã hóa (v. d., T., máy nên từ chối việc cập nhật không ký hay ký hợp lệ. Hơn nữa, cơ chế cập nhật phải kháng lại các cuộc tấn công - Một người tấn công - Một người tấn công không thể lừa thiết bị vào cài đặt một quả tải hiểm độc. Đối với phần mềm cập nhật, việc thực hiện việc gửi thông tin bảo vệ bằng cách gửi một thông tin mật, không có thời gian hoặc chỉ trong mỗi gói. Ngoài ra, sự hướng dẫn kỹ thuật in ra khỏi [TT: 0] để kiểm soát phần mềm cần thiết bị cập nhật.

Thử ra toàn diện trong môi trường mô phỏng

Trước khi có bất kỳ bản cập nhật nào được phát hành trên trường, nó phải được kiểm tra trên phần cứng và phần mềm chính xác sẽ nhận nó. Tính năng này bao gồm cả việc thử nghiệm chức năng (máy tính, thay đổi năng, lỗi giao tiếp. Cũng kiểm tra lại: nếu sức mạnh bị mất giữa buổi sáng thì sẽ như thế nào? Kế hoạch này sẽ được phục hồi không? Việc cập nhật tập tin không hợp lệ, cập nhật phần cứng và cập nhật nhiều thiết bị.

Comment

Không cập nhật tất cả các thiết bị cùng một lúc. Thay vào đó, hãy bắt đầu với một nhóm nhỏ phi công. Có lẽ 1% của cơ sở đã cài đặt và theo dõi các sự kiện có hiệu lực cho một khoảng thời gian (v. d., 30 ngày). Dùng khả năng đo lường thiết bị để phát hiện hành vi bất thường, tỷ lệ lỗi, hoặc hiệu suất bộ đo lường. Nếu không có vấn đề được phát hiện, mở rộng ra thành một phần trăm lớn hơn và tiếp tục theo dõi. Việc tiếp cận này có hạn chế bán kính phát nổ của một bản cập nhật sai. Để thiết bị y tế có thể cấy ghép, các bệnh nhân nên thông báo cho bệnh nhân về việc cập nhật và theo dõi chức năng xác thực.

Duy trì tài liệu và những lần thử nghiệm

Mỗi bản cập nhật nên được ghi lại tỉ mỉ: ngày tháng, phiên bản phần mềm, lý do, kết quả thử ra, triển vọng và bất kỳ sự kiện nào. Tài liệu này cần thiết cho việc tuân thủ quy định (v. d., hiển thị bộ sửa đổi sau thị trường) và cho thấy việc phân tích pháp y nếu bản cập nhật gây ra vấn đề. Bản ghi phát âm trên thiết bị này cũng nên ghi lại các sự kiện cập nhật sau này. Giữ một phiên bản lịch sử cho mỗi thiết bị, và bảo đảm các bản cập nhật có thể được truy nguồn lại cho số thứ tự số thứ tự.

Tương lai của phần mềm được cập nhật bằng thiết bị đóng

Ngành công nghiệp đang di chuyển tới những hệ thống quản lý cập nhật tự động và thông minh hơn. Khả năng cập nhật quá mức (OTA) đang trở thành chuẩn mực ngay cả đối với những thiết bị có thể cấy ghép nhỏ nhất, được hiệu lực bởi những tiến bộ trong giao tiếp không dây không dây thấp (v. d., dùng năng lượng thấp để mở rộng y tế). Thông minh nhân tạo đang được khám phá để thẩm định các bản cập nhật bằng cách mô phỏng ứng dụng trong môi trường hai thứ tự phát triển. Việc cập nhật cơ bản in dựa vào khối có thể cung cấp một bản cập nhật không thay đổi trong đó các phiên bản phần mềm đã được cài đặt trên đó, đơn giản hóa đường dẫn. Trong khi các thiết bị kiểm tra. Trong khi các thiết bị điều khiển và cập nhật phần mềm, cần thiết bị điều khiển thêm vào đó cần thiết bị điều khiển thêm vào đó, cần thiết bị mới và cập nhật lại an toàn. Tuy nhiên, cần phải được tăng cường độ sửa chữa.

Cập nhật phần mềm thường xuyên là những bản cập nhật duy nhất hiệu quả nhất các tổ chức có thể đảm bảo các thiết bị bảo vệ an ninh mạng, sửa chữa lỗi trên mạng và duy trì hiệu quả cao nhất. Những thử thách là những hạn chế thời gian thực, hạn chế phần cứng, và rủi ro của thất bại - nhưng chúng có thể vượt qua các quá trình nghiêm ngặt, công nghệ bảo mật, và một nền văn hóa của cải thiện liên tục. bằng cách xem các bản cập nhật phần mềm như một chức năng hoạt động chính thay vì sau suy nghĩ, nhà sản xuất và nhà điều hành có thể đảm bảo rằng thiết bị đóng cửa của họ vẫn an toàn, và cập nhật ngày tháng tới năm tháng.