هوسپيرا
| النوع | عامة |
|---|---|
| رمز التداول |
NYSE: HSP S&P 500 Component |
| تأسست | ليك فورست، إلينوي (3 مايو2004) |
| المقر الرئيسي | ليك فورستي، إلينوي، الولايات المتحدة |
| أشخاص رئيسيون | ف. مايكل (مايك) بول، المدير التطبيقي؛ جون سي ستيلي، رئيس مجلس الادارة |
| المنتجات | Generic acute-care and oncology injectables, integrated infusion therapy, medication management systems |
| الدخل | 4.1 بليون دولار (2011) |
| المسقط الإلكتروني | www.hospira.com |
هوسپيرا Hospira، هي شركة أدوية وأجهزة طبية عالمية مقرها الرئيسي في ليك فورست، إلينوي، الولايات المتحدة. ولديها 15.000 موظف. تعتبر هوسپيرا أكبر منتج في العالم للأدوية عن طريق الحقن المكافئ، تصنيع حقن الرعاية الوجيزة والأورام، بالإضافة إلى أنظمة الادارة الطبية والعلاج بالمحاليل. تستخدم منتجات هوسپيرا من قبل المسشفيات وموفري المواقع البديلة، مثل العيادات، موفري الرعاية الصحية المنزلية ومرافق الرعاية طويلة المدى. كانت في السابق قسم منتجات مستشفيات في معامل أبوت.
بلغة المبيعات العالمية للشركة في 2011 ما يقارب 4.1 بليون دولار.
التاريخ
في 2015 سقطت فايزر اتفاقية للاستحواذ على هوسپيرا.
المنتجات
من المنتجات الرئيسية لهوسپيرا:
الأدوية
- زيثرومايسين
- Biosimilars
- بوپيڤاكين
- سيفازولين
- سيپروفلوكساسين
- كالفوران
- كلنداميسين
- Cyclophosphamide
- Cytarabine
- Dobutamine
- Docetaxel
- Erythropoietin
- إريثرومايسين
- Filgrastim
- Fluorouracil
- Gemcitabine
- جنتاميسين
- هپارين
- Irinotecan
- Meropenem
- مثوهجرسات
- مورفين
- Ondansetron
- Oxaliplatin
- Paclitaxel
- Piperacillin/tazobactam
- Precedex (dexmedetomidine hydrochloride injection)
- Propofol
- Tobramycin
- Topotecan
- ڤانكوميسين
- VisIV
الأجهزة الطبية
- GemStar SP
- Hospira MedNet software
- LifeCare PCA
- LifeShield
- Plum A+
- Symbiq
- TheraDoc
أنظمة التوصيل
- ADD-Vantage System
- Carpuject Syringe System
- iSecure Syringes
إنتاج ثيوپنتال الصوديوم
التشريع والتقاضي
المنافسون
الكشف عن ضعف البرنامج الثابت لنظام مضخة المحاليل
في 2014-2015 حدد [أمن تكنولوجيا المعلومات|باحثان أمنيان]] بشكل مستلق ما وصف على أنه قصور حاد في البرنامج الثابت لنظام مضخة المحاليل من إنتاج هوسپيرا، برنامج يتحكم في مختلف أجهزة ضخ الأدوية من إنتاج الشركة (CVE-2015-3459 and further advisory ICSA-15-125-01B). عُثر على عدد من ثغرات الإكسپوليت التي يمكن التحكم بها عن بعد، فيما يعتقد أنها أول استشارة أمنية من نوعها لادارة الغذاء والدواء. أعقب هذا في يوليو2015 توصية ثانية من ادارة الغذاء والدواء بأن تتوقف المستشفيات عن استخدام المضخات المتضررة تماماً. الأجهزة، مدى ما تحتويه من عيوب، المضاعفات، تم مناقشتها على نطاق واسع.
تم الافصاح علنياً عن هذه القضايا لأول مرة بواسطة اوكستك ("هكستك") للأمن في 28 أبريل 2015، عندما وصف الاخصائي الأمني جرمي ريتشاردز مضخة دواء PCA3 ، المستخدمة طبياً في نظم life-critical، على أنها "literally the least secure IP enabled device I’ve ever touched in my life"، و"ليس فقط عرضة للهجوم، ولكنها it is so poorly programmed it can be rendered a useless brick with a single typo (thankfully I have two, making recovery possible)". مشكلات البرنامج الثابت، التي أثرت على مجموعة المضخات، وصفت علنياً من قبل إثنين من المحللين، من بينهم ريتشاردز، في 2015 على أنها يمكن التحكم فيها بشكل غير مصرح به ويمكن تعديل جرعتها بشكل قاتل، عن بعد، forged drug library updates to the infusion pump, unauthenticated remote shell access for the root (superuser) access, use of identical and easily decrypted hard-wired user passwords, wireless and FTP credentials and identical private encryption keys and certificates across different device lines, as well as "a slew of outdated software (>100 different vulnerabilities)". A public communication was released by the FDA on 13 May 2015. Some of these were later described in detail in an advisory datedعشرة June 2015 by the DHS's Cyber Emergency Response Team, whose assessment stated that all but one of the known issues could be exploited remotely, only a low skill level was needed to exploit all but two of the issues, and exploits to achieve some of the issues are publicly available; however no instance of an actual exploit was known. Richards stated that "The only thing I needed to get in was an interest in the pump".
Onثمانية June 2015 a second security researcher, Billy Rios, broke silence to state that he had non-publicly reported such vulnerabilities in their pumps (which he needed medically) to the manufacturer and FDA almost a year prior to Richards' public post, in May 2014, and drawn Hospira's attention to the further risk that other pumps might have identical issues. He stated that around November 2014 he "received notification that Hospira was 'not interested in verifying that other pumps are vulnerable'." Hospira's "lack of transparency" and failure to release a patch for "even one vulnerability" after many months, resulted in Rios independently purchasing various other Hospira pump models, and a finding that the vulnerabilities existing on the PCA3 and PCA5 models confirmed by the FDA had also existed on the Plum A+, PCA Lifecare, the older Symbiq model which might still be in use, as well as suspected but not yet verified to exist on the Plum A+3, Plum 360, Sapphire and Sapphire Plus pump models. As all devices use the same software and hard-wired security, any person who gained physical access to a vulnerable model could acquire unauthorized access to, and modify the functioning of, any other such model they are near. The FDA's advice (prior to recommending discontinuation) was that hospitals scrutinize the files in the pumps to confirm no tampering had occurred, and undertake a risk assessment to decide whether to continue wireless use, switch to wired-only use, or disable and remove networked access to the pumps entirely. Rios stated that given widespread coverage and identical software on these pumps, it was "impossible to believe that Hospira was unaware that the PCA3 issues also affected other pumps in their product lines". By Juneعشرة 2015, the Lifecare PCA system had been updated (named version 7) to mitigate the known issues and the updated version was being reviewed by the FDA prior to release.
المصادر
- ^ "Hospira - Investor Relations - Shareholder FAQ".
- ^ "US-based Hospira to buy Orchid Chemicals' injectables biz for $400 mn". The Economic Times. 16 December 2009.
- ^ "About Hospira".
- ^ "HSP Key Statistics". Yahoo.com.
-
^ http://www.cnbc.com/id/102376540. Missing or empty
|title=(help) - ^ https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3459
- ^ https://ics-cert.us-cert.gov/advisories/ICSA-15-125-01B
- ^ http://xs-sniper.com/blog/2015/06/08/hospira-plum-a-infusion-pump-vulnerabilities/
- ^ http://www.fda.gov/Safety/MedWatch/SafetyInformation/SafetyAlertsforHumanMedicalProducts/ucm456832.htm
- ^ https://securityledger.com/2015/05/researcher-drug-pump-the-least-secure-ip-device-ive-ever-seen/
- ^ http://www.securityweek.com/serious-security-flaws-found-hospira-lifecare-drug-pumps
- ^ https://www.washingtonpost.com/news/the-switch/wp/2015/08/03/connected-medical-devices-the-internet-of-things-that-could-kill-you/
- ^ http://hextechsecurity.com/?p=123
- ^ http://www.fda.gov/MedicalDevices/Safety/AlertsandNotices/ucm446809.htm
وصلات خارجية
- المسقط الرسمي لهوسپيرا
