物聯(lián)網(wǎng)今天無處不在，并且普及程度很高的一個領(lǐng)域是醫(yī)療行業(yè)。醫(yī)療物聯(lián)網(wǎng)(簡稱IoMT)是需要解決安全性的一個關(guān)鍵領(lǐng)域。

 [[350627]]

IoMT的演變

智能技術(shù)為醫(yī)療行業(yè)帶來許多好處。考慮到這一點，毫無疑問，醫(yī)院越來越多地使用智能設(shè)備。這種設(shè)備使醫(yī)生能夠快速連續(xù)地監(jiān)視患者及其醫(yī)療狀況。此外，智能技術(shù)還可以進行更多需求分析并更早地識別醫(yī)療問題。

自然，智能設(shè)備可以帶來與患者健康無關(guān)的其他好處。醫(yī)院和其他醫(yī)療中心依靠智能設(shè)備來更快、更輕松地進行監(jiān)視和信息流。

此外，制造商可以快速改進智能設(shè)備，而不必在醫(yī)院中實際使用它們。這提高了醫(yī)療機器的效率，并確保在不適當?shù)臅r刻沒有任何損壞。IoMT最終降低了醫(yī)療行業(yè)的成本。根據(jù)目前的估算，IoMT將為美國健康產(chǎn)業(yè)節(jié)省約3億美元。

目前，德勤(Deloitte)的研究表明，美國的醫(yī)院平均每張床擁有15臺智能醫(yī)療設(shè)備。到2022年，IoMT的整個市場預(yù)計將達到520億美元。此外，IoMT市場是整個IoT市場的最大組成部分之一，這表明智能設(shè)備對醫(yī)療行業(yè)的益處。

IoMT中的安全風險

隨著IoMT的普及，我們也注意到安全威脅的增加。黑客越來越多地將目標對準美國的公共機構(gòu)，而主要目標通常是醫(yī)院。

在過去的幾年中，對醫(yī)療機構(gòu)的網(wǎng)絡(luò)攻擊造成了一些問題。他們中斷了許多重要服務(wù)，造成了財務(wù)損失，并降低了患者對整個醫(yī)療系統(tǒng)的信心。它們也給患者的健康帶來了風險。

對于IoMT，我們需要考慮兩個重要方面：物理威脅和隱私風險。

具有較弱網(wǎng)絡(luò)安全系統(tǒng)的大型醫(yī)院已經(jīng)在面臨隱私風險。但是，隨著IoMT的使用越來越多，患者的信息比以往任何時候都面臨更大的風險。

另一方面，由于受到破壞的智能設(shè)備可能導致嚴重的健康問題，甚至可能導致死亡，因此物理威脅的問題更加嚴重。起搏器是這里最明顯的問題，因為它們可能給用戶造成最嚴重的問題，包括死亡。

總之，黑客不會停止利用醫(yī)療機構(gòu)和IoMT設(shè)備缺乏安全性的情況。因此，重點在于提高醫(yī)療行業(yè)中IoT安全的有效性。

IoMT設(shè)備的開發(fā)人員和制造商需要更加專注于提高其設(shè)備的安全性。黑客社區(qū)將繼續(xù)以他們?yōu)槟繕耍⒗^續(xù)發(fā)展和改進他們的方法。物聯(lián)網(wǎng)安全性需要遵循，如果不能超越這一改進。

物聯(lián)網(wǎng)醫(yī)療設(shè)備：網(wǎng)絡(luò)安全的挑戰(zhàn)及未來發(fā)展方向

網(wǎng)絡(luò)攻擊可能會對患者的安全造成災(zāi)難性的影響，這取決于醫(yī)務(wù)人員的反應(yīng)能力。像心臟病發(fā)作這樣的健康緊急情況是輸贏的情況，在這種情況下，幾分鐘決定著一個人的生死存亡。因此，了解并緩解此類攻擊的最壞情況變得至關(guān)重要。

[[350628]]

當涉及到醫(yī)院網(wǎng)絡(luò)安全時，最關(guān)鍵的端點是什么?

醫(yī)療保健組織是攻擊者實施以物聯(lián)網(wǎng)(IoT)為重點的網(wǎng)絡(luò)攻擊的新焦點。從醫(yī)院安全的角度來看，最關(guān)鍵的終點是病人監(jiān)護、通氣、麻醉、輸液泵等。

防線上的下一個關(guān)鍵設(shè)備是診斷機，如實驗室和放射設(shè)備，這些設(shè)備在面臨網(wǎng)絡(luò)攻擊時可能會產(chǎn)生嚴重影響。即使是無線標簽、聯(lián)網(wǎng)墊圈、門禁和其他在醫(yī)療流量中作用不大的設(shè)備也會影響醫(yī)務(wù)人員的響應(yīng)時間。

復雜的醫(yī)療設(shè)備價值鏈與相連設(shè)備的安全性之間有什么關(guān)系?

復雜的醫(yī)療器械供應(yīng)鏈允許供應(yīng)商和醫(yī)院管理者在關(guān)鍵的安全最佳實踐中推卸責任。醫(yī)院管理人員認為設(shè)備制造商應(yīng)對此負責，而設(shè)備制造商認為安全是醫(yī)院工作人員的職責。來自其他人的巨大期望使醫(yī)療器械的安全性變得困難。

因此，在醫(yī)院設(shè)備開發(fā)的最初階段就對設(shè)備安全問題進行深入的研究是非常重要的。

醫(yī)療器械易損性研究面臨哪些挑戰(zhàn)?

與獲取有關(guān)的挑戰(zhàn)：

●設(shè)備采購成本過高。

●政府法律和政策阻止供應(yīng)商將其出售給非醫(yī)院。

●安裝，校準和配置的復雜性。

與供應(yīng)商和研究人員之間的關(guān)系相關(guān)的挑戰(zhàn)：

●如果關(guān)系不合適，雙方合作提高安全性將變得具有挑戰(zhàn)性。

●如果醫(yī)院繼續(xù)使用易受攻擊的設(shè)備而不打補丁，那么良好的合作關(guān)系也不會取得成果。

因此，所有利益相關(guān)者聯(lián)合起來降低現(xiàn)實世界的風險就變得至關(guān)重要了。

負責任的信息披露——機構(gòu)是否在發(fā)揮作用?

網(wǎng)絡(luò)安全仍然是醫(yī)療機構(gòu)開始進入的新領(lǐng)域。不僅行業(yè)、政府和其他國家監(jiān)督機構(gòu)仍未完全標準化。由于這個事實，組織不知道什么報告程序，哪個控制適用于誰，在災(zāi)難情況下由誰負責。

同樣，人們經(jīng)常看到，控制披露時間軸的因素是不透明的，從制度的角度來看，指導邏輯還不清楚。負責監(jiān)督諸如CISA之類的信息披露的機構(gòu)通常無法在披露補丁之前就拒絕披露信息。因此，CISA有必要與FDA等機構(gòu)密切合作。他們可以讓負責任的信息披露對健康產(chǎn)業(yè)的長期安全至關(guān)重要。

向CISO提供建議，CISO負責組織內(nèi)連接設(shè)備的安全性

自動化是當今世界安全衛(wèi)生組織的關(guān)鍵。使用單獨的權(quán)限和規(guī)則集來保護連接的設(shè)備、它們的眾多模型和部署的手工工作可能會給組織的勞動力和貨幣資源造成嚴重負擔。在醫(yī)療行業(yè)，自動化變得至關(guān)重要，因為醫(yī)院內(nèi)外的環(huán)境不斷變化。

最好的選擇是為健康行業(yè)量身定做一種解決方案。它將熟悉醫(yī)療設(shè)備的獨特協(xié)議，并將24小時工作，以幫助檢測和消除漏洞。

物聯(lián)網(wǎng)是連接日常設(shè)備的線程，比以往任何時候都快。從安全角度來看，未來這些設(shè)備(尤其是在醫(yī)療領(lǐng)域)將成為最重要的負債。對于制造商來說，成為網(wǎng)絡(luò)安全方面的專家將是一件很麻煩的事，他們一直把網(wǎng)絡(luò)安全放在次要位置。此外，基于代理的安全解決方案需要頻繁更新，這在物聯(lián)網(wǎng)設(shè)備中變得具有挑戰(zhàn)性。因此，第三方集中解決方案是醫(yī)療行業(yè)在物聯(lián)網(wǎng)設(shè)備安全方面的首選。

為什么醫(yī)療機構(gòu)必須采取措施消除網(wǎng)絡(luò)安全風險?

2020年新冠疫情大流行驅(qū)使醫(yī)療保健組織迅速轉(zhuǎn)向數(shù)字技術(shù)。這導致遠程醫(yī)療和連接技術(shù)應(yīng)用的激增。此外，由于非必需員工在遠程工作，這擴大了威脅范圍，網(wǎng)絡(luò)犯罪分子正在利用新常態(tài)。

[[350629]]

與大流行相關(guān)的網(wǎng)絡(luò)安全攻擊短期內(nèi)出現(xiàn)了激增。根據(jù)國際刑警組織的報告，自大流行以來，惡意域名的數(shù)量增加了22%。惡意軟件和勒索軟件增加了36%;網(wǎng)絡(luò)釣魚、詐騙和欺詐行為增加了9%;假新聞增加了14%。

在醫(yī)療保健領(lǐng)域，數(shù)據(jù)泄露的數(shù)量在加速增長，截至2020年已有105起事件，影響了250萬用戶。在Fortified的2020年中期展望報告中，研究人員發(fā)現(xiàn)，從2020年上半年開始，醫(yī)療保健漏洞中有60%是由惡意攻擊或IT事件引起的。

據(jù)報道，9月10日，德國杜塞爾多夫大學醫(yī)院遭到網(wǎng)絡(luò)攻擊，系統(tǒng)崩潰，一名患者因此錯過治療時間，最后死亡。該醫(yī)院遭受的是勒索軟件攻擊，通過醫(yī)院使用的商業(yè)軟件漏洞，病毒感染了其網(wǎng)絡(luò)上的30臺服務(wù)器。被攻擊后，該醫(yī)院的系統(tǒng)逐漸崩潰，醫(yī)院的手術(shù)系統(tǒng)癱瘓，緊急手術(shù)也被推遲。

醫(yī)療保健提供者必須意識到導致與安全相關(guān)的漏洞和違規(guī)激增的風險。隨著醫(yī)療保健組織現(xiàn)在越來越依賴于諸如移動應(yīng)用程序之類的技術(shù)，這些應(yīng)用程序擁有更多的個人健康信息，再次凸顯了增強安全漏洞以防止違反HIPAA的重要性。

那么醫(yī)療保健提供者可以做什么?

身份認證對于確保只有授權(quán)人員才能訪問系統(tǒng)至關(guān)重要。這有助于防止數(shù)據(jù)受到勒索軟件、犯罪黑客、網(wǎng)絡(luò)釣魚和密碼攻擊等日益嚴重的威脅。身份和訪問管理是網(wǎng)絡(luò)安全的核心組成部分。如果使用了泄露的密碼，則它可能成為整個網(wǎng)絡(luò)的訪問點。

醫(yī)療保健組織可以部署以下步驟來幫助解決密碼問題。

強制多重身份驗證。采用諸如自適應(yīng)身份驗證和生物識別之類的其他身份驗證措施可增加保護層，從而降低密碼攻擊的風險。

部署威脅情報工具。這些工具可以自動檢測并防止使用受破壞的憑據(jù)。它們是自動化的，從而減輕了IT團隊的壓力，同時提高了安全性。通過在激活外露密碼之前對其進行檢查并進行連續(xù)不斷的監(jiān)控，可以消除使用外露密碼的風險。這種方法阻止了系統(tǒng)成為基于密碼的攻擊的容易目標。

教育員工。醫(yī)療保健提供者必須不斷培訓員工有關(guān)密碼最佳做法的知識。這可以幫助灌輸更好的安全衛(wèi)生狀況，并阻止使用弱密碼、密碼重用和密碼共享。緩解密碼問題的另一個簡單步驟是讓每個員工在訪問任何系統(tǒng)之前都使用密碼管理器。

前進的道路

 在急于提供聯(lián)網(wǎng)的醫(yī)療服務(wù)時，提供商必須優(yōu)先考慮安全性，以緩解不斷增長的威脅向量。由于對互聯(lián)醫(yī)療系統(tǒng)的依賴只會增加，因此組織必須繼續(xù)加強其網(wǎng)絡(luò)安全策略，并且不能忽視基礎(chǔ)知識，包括身份訪問管理和保護密碼層。如果大流行證明了一切，那就是采取預(yù)防措施而不是希望問題會消失的重要性。