医疗保健物联网安全的8个要点

近年来，随着医疗保健的发展成为焦点，医疗保健中的物联网已成为一个不断增长的关键市场。这一趋势可能会持续下去。研究表明，到2025年，全球医疗保健物联网市场预计将达到5343亿美元。尽管物联网有诸多好处，但其发展也为网络犯罪分子创造了更大的攻击面，导致风险和安全攻击的增加。

2021年，医疗保健行业是物联网攻击增幅最大的行业。随着物联网在行业的发展，这一趋势没有放缓的迹象。因此，必须了解技术发展的风险，并采取必要的措施来防范这些风险。

物联网如何用于医疗保健

物联网是一个非常通用的概念，在整个医疗保健行业有许多应用。物联网技术在医疗保健领域最早也是最重要的应用之一是数字医疗保健，例如电子医疗记录(EHR)的开发，其取代了医院用于记录和传输患者信息等功能的多系统系统。其他技术，如门户网站，让患者在医疗保健中发挥积极作用，允许其通过互联的设备网络访问医疗记录和下载表格。

这些例子远非物联网在医疗保健行业的唯一用途，家庭设备和互联设备等进步使医疗保健比以往任何时候都更加灵活和易于访问。医疗保健行业不断涌现出更具创意的物联网应用，如远程手术。市场将继续增长，保护现有技术将变得越来越重要。

蜂窝物联网对医疗保健的好处

许多现代医疗保健应用可以由NB-IoT和5G等蜂窝物联网技术提供支持。例如，5G特别适合为许多设备供电并提供低延迟，这意味着其可以更快地传输数据。这项技术对于可穿戴传感器非常有效，如心脏监视器。这些设备可以直接将信息从患者的设备传输给医生。

同样地，NB-IoT为医疗保健打开了许多大门。NB-IoT是专为物联网用例设计的LPWAN技术的一部分。其具有范围广、带宽低和电池寿命长等优点，是远程监控的理想选择。此外，由于碁已集成到5G标准中，可在任何有蜂窝网络覆盖的地方使用这项技术。

医疗保健物联网安全的挑战

与所有技术发展一样，医疗保健领域物联网的发展与网络攻击的增长相对应。医疗保健行业一直是攻击者的热门目标，这可能是因为其中包含大量个人信息以及该行业的高风险性质。

多年来，医疗保健领域的数据泄露和网络攻击一直在稳步上升。大流行使情况变得更糟，攻击在2020年翻了一番。针对医疗保健行业的网络攻击数量在2021年达到顶峰，达到有记录以来的最高数量，影响超过4500万人。

医疗保健行业的成功攻击可能比任何其他行业产生更严重的后果。近期的事件导致了严重的医疗保健挫折，如2020年11月的一次袭击导致佛蒙特大学健康网络关闭了化疗和乳房X光检查服务。不断增加的风险和高风险的综合危险使得了解该行业的风险，以及潜在后果的严重程度变得至关重要。当今医疗保健行业物联网面临的一些最重大威胁包括：

● 未经授权的访问

医疗保健领域的大多数物联网设备都依赖于公共云基础设施和多用户环境。但是，多用户基础设施使外部人员更容易未经授权访问属于其他用户的共享平台或数据。必须专门设计安全措施，以防止未经授权的用户有意或无意地访问其他用户的数据。

● 设备劫持

设备劫持或“医疗劫持”是指网络犯罪分子强行控制医疗设备。犯罪分子使用此方法访问患者数据或使用有害恶意软件感染设备。在某些情况下，攻击者甚至可以利用其来破坏设备并直接伤害患者。

● 数据所有权问题

物联网数据的所有权仍然是一个备受争议的问题。尽管用户很容易认为从可穿戴设备收集的数据是属于自己的，但其所有权取决于其所在州或国家的立法。同样的原则也适用于用户的位置信息；用户可能希望将其保密，但其经常在用户不知情的情况下与第三方共享。

● DDoS攻击

分布式拒绝服务(DDoS)是一种网络攻击形式，当犯罪分子导致目标系统被大量互联网流量淹没时。DDoS攻击具有中断操作的效果，甚至可能导致医疗服务不可用。

● 个人健康信息(PHI)的披露

PHI通常仅供直接参与患者护理的医疗专业人员或协助患者的主要护理人员访问。尽管如此，随着设备的连接性越来越强，黑客仍然想方设法访问这些信息。由于PHI泄露，数据可能会被网络罪犯复制、修改或破坏。

医疗保健物联网安全的8个要点

在医学领域，确保所有设备顺利运行和保护患者隐私是核心价值观，维护这些价值观包括实施有助于保护物联网设备的实践，即使攻击变得越来越复杂。

可以使用一些最佳实践来增强物联网安全性：

1. 确保完整的可见性

IoT环境承载着医疗保健行业中范围广泛的工作站、设备、传感器等。跟踪错综复杂的设备和系统网络非常复杂，因为不同类型的设备将位于不同的网段。在医疗保健领域，组织必须通过其网络保持定期和一致的数据监控，无论其规模和范围有多大。完整的可见性至关重要，这包括监控设备。机器或网络中的任何小漏洞都可能成为黑客的大门，使之能够访问网络的其余部分。虽然这很耗时，但将所有设备监控和访问需求集中到一个平台中的监控平台可以帮助简化流程。

2. 网络分段

网络分段是一种安全技术，管理员将组织的网络划分为子网，然后为每个子网设置特定的规则。该系统允许管理员为每个子网定制保护，并防止黑客通过攻击一个子网来访问整个网络。此外，子网使管理员甚至可以限制对网络的合法访问，从而减少对有限数量人员和特定业务需求的访问。

3. 选择一种既能提供安全又能覆盖的连接技术

一些网络技术为医疗保健领域的创新提供了广泛的机会。例如5G。5G具有低延迟和高带宽，可以向护理人员或医生提供实时信息，如患者数据甚至实时高清视频。由于5G是一种安全可靠的技术，医疗保健提供者可以使用其来加强与患者的沟通。

4. 具有强大的身份验证

实施复杂的身份验证程序，对于保护网络免受数据盗窃和潜在的非法入侵至关重要。非法入侵不仅仅来自网络罪犯。访问尝试也可能来自组织内部。尽管如此，有效的身份验证措施仍可以通过在授予对设备或网络的访问权限之前，彻底验证每个用户的身份及其访问请求的合法性，来帮助防止不必要的访问。

5. 采用基于上下文的安全性

保护网络需要深入了解其所有设备和用户。基于上下文的安全性需要考虑更广泛的网络情况并分析每个访问请求的来源。这包括询问谁想要访问、请求访问的位置以及想要获得许可的目的。虽然这听起来像是一个漫长的过程，但这些细节通常会揭示可疑行为的第一个危险信号，从而使组织能够及早采取行动并防止攻击。

6. 利用第三方安全工具

确保顶级物联网安全所需的许多最佳实践都需要投入大量的时间和精力。在安全方面，组织不能冒偷工减料的风险，尤其是在医疗保健行业。这两个因素使得维护和保护连接设备的复杂网络极具挑战性。好在，FirstPoint等第三方安全工具提供了现成且易于使用的物联网连接管理平台。FirstPoint简化了与物联网管理相关的流程，并且适用于任何用例，使其易于调整以满足医疗保健行业的需求。该工具可以增强物联网安全性，而无需对资源提出额外要求。

7. 更改默认凭据和密码

这似乎是一种显而易见的安全措施，但物联网设备和机器通常带有现有的默认密码和凭证。为每个设备更改这些非常耗时，但跳过此步骤可能会导致灾难性的泄露。这一步虽然简单，但对于加强物联网安全性来说是基础和关键的。

8. 实时威胁情报

时间对于减轻网络攻击至关重要。及早识别攻击可以让组织在攻击影响操作或损害设备之前阻止攻击。收集有关网络安全的实时情报有助于发现攻击的识别标记，例如可疑行为，从而能够立即做出反应。此外，收集的实时见解可以助于识别网络的常见趋势和模式，提供可用于发现未来攻击的数据。

在医疗保健领域，患者的健康是最优先考虑的，这一原则延伸至数据安全。投资于强有力的安全措施并遵循上述做法可以挽救生命。使用FirstPoint等物联网管理工具可确保以最少的时间和人力资源投资实施强大的安全措施，从而保护患者的健康和个人信息。