在健康醫(yī)療物聯(lián)網(wǎng)的淘金熱中，開發(fā)人員不能忽視安全性

物聯(lián)網(wǎng)的影響可以在廣泛的行業(yè)中體現(xiàn)出來，并以無數(shù)種方式觸及我們的家居生活、工作場所、以及通勤路上。不過，物聯(lián)網(wǎng)帶來特別深遠影響的領域是健康醫(yī)療行業(yè)。智能心臟起搏器、吸氣器、血壓監(jiān)測儀、健康可穿戴設備等尖端創(chuàng)新設備，使跟蹤和分類記錄個性化健康數(shù)據(jù)變得前所未有的方便。利用這些數(shù)據(jù)，醫(yī)生可以給出更好的診斷，患者的治療效果也會更佳。

隨著物聯(lián)網(wǎng)持續(xù)重塑健康醫(yī)療領域，而且速度不斷加快，有一點非常重要，就是IoT工程師們沒有為了滿足迅速發(fā)展的市場需求而去倉促開發(fā)這些設備。如果設備是倉促開發(fā)出來，忽略了最關鍵的設備安全考慮，那么將會置用戶的數(shù)據(jù)于嚴重的風險中。

Mark de Clercq，Dialog半導體公司低功耗連接業(yè)務部總監(jiān)

健康醫(yī)療IoT在哪些方面會侵犯用戶隱私

像最近的Spectre and Meltdown安全漏洞為連網(wǎng)設備帶來了受黑客攻擊的風險，敏感的用戶個人信息可能會因為設備的設計缺陷而面臨風險。這些風險在健康醫(yī)療物聯(lián)網(wǎng)等共享基礎設施中尤其嚴重，因為病人的數(shù)據(jù)不僅僅只由病人管理，醫(yī)生、管理人員、保險公司等眾多接觸端口也可以獲取病人的數(shù)據(jù)。

Spectre and Meltdown安全漏洞讓我們明白，遠遠超出用戶控制或意識的漏洞，會對他們的隱私帶來巨大的風險隱患。用于收集或管理用戶醫(yī)療數(shù)據(jù)的連網(wǎng)設備，其運行的處理器可能存在缺陷，如Spectre and Meltdown安全漏洞，這是一個大多數(shù)人都不知道的設計缺陷，但會將他們的個人信息置于黑客攻擊或盜取的風險之中。

還有一些其他的例子，比如美國食品和藥物管理局于2017年召回了近500，000臺心臟起搏器，原因是其指令和控制風險。這也說明了健康醫(yī)療物聯(lián)網(wǎng)設備的連網(wǎng)因素可能會招致惡意行為。心臟起搏器不是好看的奢侈品，對于需要它們的患者來說，它們是關乎生死的裝置。如果黑客能夠為了某些目的而侵入這些裝置，這會非常令人不安。

為健康醫(yī)療IoT設備的安全性采取積極主動的措施

針對健康醫(yī)療IoT設備的安全風險和隱患，我們其實可以采取很多措施，來解決和糾正這些顧慮和隱患。開發(fā)人員和工程師可以采取更加積極主動的態(tài)度，從一開始就在其設計中建立強化的網(wǎng)絡安全保護。這些保護措施必須同時建立在互連的硬件層和軟件層。

在硬件層面，安全保護措施包括安全密鑰存儲、隨機數(shù)生成器、哈希函數(shù)、加密加速器等（僅舉幾個例子），這些安全保護措施應該集成到IoT系統(tǒng)級芯片（SoC）上。這些硬件模塊對任何設備的安全性都非常重要，但如果沒有同樣嚴密的軟件層保護的話，光有這些硬件模塊也沒用。在軟件層面，應將加密、認證和安全啟動等關鍵軟件服務優(yōu)先集成在安全硬件的架構中。

物聯(lián)網(wǎng)是一把雙刃劍，一方面，利用無數(shù)設備之間的連接，更好地收集和應用用戶數(shù)據(jù)；另一方面，這些數(shù)據(jù)頻繁易手，使敏感信息面臨新的安全風險。這把雙刃劍的對比在健康醫(yī)療領域尤為明顯，與我們健康有關的數(shù)據(jù)被收集和利用，但也可能被暴露于風險中。物聯(lián)網(wǎng)在健康和醫(yī)療領域帶來了新突破，但我們不能忽視其潛在的安全問題，必須通過嚴肅和積極的安全工程設計來應對這些威脅。