物聯(lián)網(wǎng)醫(yī)療設(shè)備：網(wǎng)絡(luò)安全的挑戰(zhàn)及未來發(fā)展方向

網(wǎng)絡(luò)攻擊可能會對患者的安全造成災(zāi)難性的影響，這取決于醫(yī)務(wù)人員的反應(yīng)能力。像心臟病發(fā)作這樣的健康緊急情況是輸贏的情況，在這種情況下，幾分鐘決定著一個人的生死存亡。因此，了解并緩解此類攻擊的最壞情況變得至關(guān)重要。

當涉及到醫(yī)院網(wǎng)絡(luò)安全時，最關(guān)鍵的端點是什么？

醫(yī)療保健組織是攻擊者實施以物聯(lián)網(wǎng)（IoT）為重點的網(wǎng)絡(luò)攻擊的新焦點。從醫(yī)院安全的角度來看，最關(guān)鍵的終點是病人監(jiān)護、通氣、麻醉、輸液泵等。

防線上的下一個關(guān)鍵設(shè)備是診斷機，如實驗室和放射設(shè)備，這些設(shè)備在面臨網(wǎng)絡(luò)攻擊時可能會產(chǎn)生嚴重影響。即使是無線標簽、聯(lián)網(wǎng)墊圈、門禁和其他在醫(yī)療流量中作用不大的設(shè)備也會影響醫(yī)務(wù)人員的響應(yīng)時間。

復(fù)雜的醫(yī)療設(shè)備價值鏈與相連設(shè)備的安全性之間有什么關(guān)系？

復(fù)雜的醫(yī)療器械供應(yīng)鏈允許供應(yīng)商和醫(yī)院管理者在關(guān)鍵的安全最佳實踐中推卸責任。醫(yī)院管理人員認為設(shè)備制造商應(yīng)對此負責，而設(shè)備制造商認為安全是醫(yī)院工作人員的職責。來自其他人的巨大期望使醫(yī)療器械的安全性變得困難。

因此，在醫(yī)院設(shè)備開發(fā)的最初階段就對設(shè)備安全問題進行深入的研究是非常重要的。

醫(yī)療器械易損性研究面臨哪些挑戰(zhàn)？

與獲取有關(guān)的挑戰(zhàn)：

●設(shè)備采購成本過高。

●政府法律和政策阻止供應(yīng)商將其出售給非醫(yī)院。

●安裝，校準和配置的復(fù)雜性。

與供應(yīng)商和研究人員之間的關(guān)系相關(guān)的挑戰(zhàn)：

●如果關(guān)系不合適，雙方合作提高安全性將變得具有挑戰(zhàn)性。

●如果醫(yī)院繼續(xù)使用易受攻擊的設(shè)備而不打補丁，那么良好的合作關(guān)系也不會取得成果。

因此，所有利益相關(guān)者聯(lián)合起來降低現(xiàn)實世界的風險就變得至關(guān)重要了。

負責任的信息披露——機構(gòu)是否在發(fā)揮作用？

網(wǎng)絡(luò)安全仍然是醫(yī)療機構(gòu)開始進入的新領(lǐng)域。不僅行業(yè)、政府和其他國家監(jiān)督機構(gòu)仍未完全標準化。由于這個事實，組織不知道什么報告程序，哪個控制適用于誰，在災(zāi)難情況下由誰負責。

同樣，人們經(jīng)?？吹剑刂婆稌r間軸的因素是不透明的，從制度的角度來看，指導邏輯還不清楚。負責監(jiān)督諸如CISA之類的信息披露的機構(gòu)通常無法在披露補丁之前就拒絕披露信息。因此，CISA有必要與FDA等機構(gòu)密切合作。他們可以讓負責任的信息披露對健康產(chǎn)業(yè)的長期安全至關(guān)重要。

向CISO提供建議，CISO負責組織內(nèi)連接設(shè)備的安全性

自動化是當今世界安全衛(wèi)生組織的關(guān)鍵。使用單獨的權(quán)限和規(guī)則集來保護連接的設(shè)備、它們的眾多模型和部署的手工工作可能會給組織的勞動力和貨幣資源造成嚴重負擔。在醫(yī)療行業(yè)，自動化變得至關(guān)重要，因為醫(yī)院內(nèi)外的環(huán)境不斷變化。

最好的選擇是為健康行業(yè)量身定做一種解決方案。它將熟悉醫(yī)療設(shè)備的獨特協(xié)議，并將24小時工作，以幫助檢測和消除漏洞。

結(jié)語

物聯(lián)網(wǎng)是連接日常設(shè)備的線程，比以往任何時候都快。從安全角度來看，未來這些設(shè)備（尤其是在醫(yī)療領(lǐng)域）將成為最重要的負債。對于制造商來說，成為網(wǎng)絡(luò)安全方面的專家將是一件很麻煩的事，他們一直把網(wǎng)絡(luò)安全放在次要位置。此外，基于代理的安全解決方案需要頻繁更新，這在物聯(lián)網(wǎng)設(shè)備中變得具有挑戰(zhàn)性。因此，第三方集中解決方案是醫(yī)療行業(yè)在物聯(lián)網(wǎng)設(shè)備安全方面的首選。

責任編輯：lq