導讀:毫無疑問,物聯(lián)網(wǎng)在醫(yī)療保健領(lǐng)域強大的應用將幫助我們建立一個繁榮和健康的未來,但利益相關(guān)者必須知曉其中的利弊并采取相應的行動,以降低連接解決方案帶來的網(wǎng)絡安全風險,然后我們才能完全接受由物聯(lián)網(wǎng)驅(qū)動的智慧醫(yī)療。
物聯(lián)網(wǎng)在醫(yī)療保健方面有很大的應用潛力。從新的治療方法到更高效的病人流動到更好的治療結(jié)果,連接到物聯(lián)網(wǎng)的醫(yī)療設備可謂好處多多。但有一點不容忽略,連接到物聯(lián)網(wǎng)的醫(yī)療設備與一系列網(wǎng)絡安全威脅密切相關(guān),如果不加以制止,就會造成很大的危害。
物聯(lián)網(wǎng)是醫(yī)療保健的未來
想象一下,在未來,醫(yī)院的工作人員會在需要時立即獲悉哪些床位和房間被占用,病人從到達醫(yī)院到轉(zhuǎn)移至救護室就像一條流水線,生活在遠離醫(yī)院和專家的偏遠地區(qū)的人們,仍然可以通過互聯(lián)網(wǎng)連接的設備接受治療,醫(yī)生可以跟蹤從病人的處方時間表到他們的恢復身體健康的一切狀況,且不需要親自在場。
我們正在迅速接近醫(yī)療保健那似乎遙不可及的愿景。根據(jù)聯(lián)合市場研究公司的一份報告,到2021年,物聯(lián)網(wǎng)醫(yī)療市場將達到1368億美元。即使在今天,醫(yī)院和醫(yī)生也使用了大約370萬個物聯(lián)網(wǎng)醫(yī)療設備來監(jiān)測病人的健康狀況。
我們上面提供的所有例子,只是個開始!
隨著越來越多的醫(yī)療行業(yè)上線,我們將繼續(xù)看到新的病人護理方案,會在更大程度上改善治療效果。聽起來很不可思議,對吧?只有一個擔憂:網(wǎng)絡安全威脅.
物聯(lián)網(wǎng)醫(yī)療器械:機遇與威脅
連接到網(wǎng)絡的醫(yī)療設備帶來的威脅比衛(wèi)生行業(yè)之前看到的任何威脅都要大。目前似乎沒有人知道該怎么做,這是一個巨大的問題。
“對于任何企業(yè)來說,物聯(lián)網(wǎng)的安全性都是令人頭疼的問題,但在醫(yī)療保健領(lǐng)域,它是與生死相關(guān)的?!贬t(yī)療物聯(lián)網(wǎng)(相較于傳統(tǒng)物聯(lián)網(wǎng))帶來額外的安全風險。首先,連接的記錄系統(tǒng)是網(wǎng)絡犯罪分子的目標。在某些情況下,攻擊者可以直接控制醫(yī)療設備,造成潛在的致命后果?!?span style="text-indent: 2em;">
長期以來,醫(yī)院和醫(yī)療保健用品提供商與IT部門之間的關(guān)系很微弱。健康領(lǐng)域的許多IT部門人員不足,資金不足,工作量過大。更令人擔憂的是,許多醫(yī)療保健機構(gòu)使用的是簡陋的基礎(chǔ)設施,是單純的醫(yī)療設備和物理文檔的組合。
醫(yī)療保健物聯(lián)網(wǎng)與安全:一個岌岌可危的聯(lián)盟
解決物聯(lián)網(wǎng)潛在安全威脅的第一步是數(shù)字化、同質(zhì)化和升級。為了有效地使用聯(lián)網(wǎng)的醫(yī)療設備,醫(yī)院必須首先將其記錄系統(tǒng)完全數(shù)字化,同時還要遠離可能有安全漏洞的舊基礎(chǔ)設施。 此外,這將涉及雇用更多的IT員工 - 并且必須由HIPAA(尚沒有確切的正式中文名稱,國內(nèi)文獻一般直接稱為HIPAA法案)合規(guī)官員參與,以確保一切都按照最高標準完成。
也就是說,那些試圖將醫(yī)療設備連接到物聯(lián)網(wǎng)或還沒有連網(wǎng)的醫(yī)療設備的醫(yī)院必須明白,這些設備受到HIPAA的限制,就像手機或筆記本電腦一樣。這就意味著,聯(lián)網(wǎng)設備必須符合以下標準:
加密所有數(shù)據(jù),建立一個安全的連接,無論是動態(tài)的還是靜止的
在醫(yī)院IT人員的控制下始終保持數(shù)據(jù)的可視性
需要雙因素身份驗證,僅限于授權(quán)方具有空閑狀態(tài)保護和訪問權(quán)限
允許遠程數(shù)據(jù)被刪除
定期進行安全更新
定期進行醫(yī)院的安全風險評估
定期掃描安全問題,如惡意軟件,未經(jīng)授權(quán)的訪問等
你可能已猜測到,制造商也必須發(fā)揮他們的作用。保健服務提供者和承保實體必須確保他們與專業(yè)開發(fā)符合HIPAA標準的解決方案的供應商合作。毫無疑問,醫(yī)院購買物聯(lián)網(wǎng)設備的供應商應與承保實體或業(yè)務伙伴簽訂相同的合同。
物聯(lián)網(wǎng)將改變醫(yī)療保健的面貌,但這并不是一個容易實現(xiàn)的轉(zhuǎn)變。醫(yī)療機構(gòu)和醫(yī)療保健供應商都需意識到一個萬物互聯(lián)的時代的安全風險。在未來完全到來之前,他們需要采取行動來應對這些風險。