現(xiàn)在，確保醫(yī)療設(shè)備的安全比以往任何時(shí)候都更加重要。黑客越來(lái)越多地瞄準(zhǔn)醫(yī)療設(shè)備，醫(yī)院和私人診所，因?yàn)槟抢锎鎯?chǔ)了大量的PHI和e-PHI。請(qǐng)繼續(xù)閱讀，了解醫(yī)療設(shè)備在 2022 年面臨的危險(xiǎn)，以及您的組織可以采取哪些措施來(lái)阻止這些威脅。

哪些醫(yī)療設(shè)備成為目標(biāo)？

呼吸機(jī)，胰島素泵，心臟除顫器，人工心臟起搏器，只是拯救生命的醫(yī)療設(shè)備成為目標(biāo)的幾個(gè)例子。MRI和CT掃描儀，輸液泵，診所編程器和其他監(jiān)測(cè)設(shè)備都必須連接到更廣泛的醫(yī)院網(wǎng)絡(luò)才能正常運(yùn)行并幫助挽救生命。安全攝像頭、RFID 讀取器和其他設(shè)備都必須受到保護(hù)，以防醫(yī)院或醫(yī)療機(jī)構(gòu)中的網(wǎng)絡(luò)攻擊和安全漏洞。

Iron Range Cyber的湯姆·魯?shù)婪颍═om Rudolph）評(píng)論說(shuō)，醫(yī)療設(shè)備是當(dāng)今醫(yī)療保健IT環(huán)境中的主要漏洞之一。根據(jù)他作為華盛頓特區(qū)網(wǎng)絡(luò)安全顧問(wèn)的經(jīng)驗(yàn)，醫(yī)療保健公司最好認(rèn)真對(duì)待這種威脅。

什么是應(yīng)用物理和電子物理應(yīng)用？

根據(jù)HIPAA期刊，被稱為PHI的個(gè)人健康信息被定義為“可能與個(gè)人相關(guān)的任何健康信息，這涵蓋了在提供醫(yī)療保健，醫(yī)療保健付款和醫(yī)療保健運(yùn)營(yíng)中使用的信息。以電子方式存儲(chǔ)在硬盤(pán)、服務(wù)器、拇指驅(qū)動(dòng)器或其他設(shè)備上的 PHI 稱為 e-PHI。

目標(biāo)醫(yī)療器械主要分為四類：

FitBits、智能手表、蘋(píng)果手表和其他聯(lián)網(wǎng)的消費(fèi)類設(shè)備等消費(fèi)者健康設(shè)備面臨違規(guī)風(fēng)險(xiǎn)。這些設(shè)備擁有寶貴的信息寶庫(kù)，包括PHI，如體重，身高，活動(dòng)，心率等。還有其他必要的設(shè)備，如便攜式胰島素泵，連續(xù)血糖監(jiān)測(cè)儀，起搏器，除顫器和其他類似設(shè)備。糖尿病患者和心臟病患者需要這些設(shè)備才能持續(xù)運(yùn)作，否則可能會(huì)產(chǎn)生危險(xiǎn)的醫(yī)療后果。HIPPA監(jiān)管問(wèn)題，敏感PHI的損失，患者的生命風(fēng)險(xiǎn)以及醫(yī)療保健機(jī)構(gòu)，組織和物聯(lián)網(wǎng)生態(tài)系統(tǒng)合作伙伴的聲譽(yù)損失只是醫(yī)療設(shè)備違規(guī)的一小部分危險(xiǎn)。

MRI機(jī)器和CT掃描儀等醫(yī)院設(shè)備必須保持運(yùn)行并連接到醫(yī)院網(wǎng)絡(luò)。如果這些設(shè)備發(fā)生故障或被黑客入侵，醫(yī)院將失去治療患者的寶貴時(shí)間，并面臨違反HIPAA的風(fēng)險(xiǎn)。多年來(lái)，大多數(shù)醫(yī)療設(shè)備都存在已知的漏洞。最近，攻擊和對(duì)這些缺陷的了解激增。例如，美國(guó)食品和藥物管理局（FDA）最近發(fā)現(xiàn)了另一個(gè)醫(yī)療設(shè)備漏洞，這次涉及一種常用的輸液泵。

想納克里勒索軟件罷工

對(duì)聯(lián)網(wǎng)醫(yī)療設(shè)備的第一次已知勒索軟件攻擊發(fā)生在2017年5月。此時(shí)，國(guó)際勒索軟件攻擊WannaCry已經(jīng)破壞了幾家醫(yī)院的放射性設(shè)備。在四家醫(yī)療機(jī)構(gòu)接受放射治療的癌癥患者不得不推遲預(yù)約，原因是第三方供應(yīng)商的腫瘤學(xué)云服務(wù)遭到黑客攻擊而引發(fā)軟件故障。

這些示例顯示了網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露如何對(duì)嚴(yán)重依賴互聯(lián)醫(yī)療設(shè)備的醫(yī)療保健行業(yè)產(chǎn)生重大影響。必須保護(hù)在這些鏈接的醫(yī)療設(shè)備中捕獲并保存的 PHI。PHI通過(guò)基于服務(wù)器的系統(tǒng)通過(guò)云傳輸，使其非常容易受到黑客的攻擊。

對(duì)于一家在全球擁有數(shù)千名工人和客戶的醫(yī)療設(shè)備制造商 （MDM） 而言，滿足這些嚴(yán)格的標(biāo)準(zhǔn)是一個(gè)勇敢的目標(biāo)。PHI是醫(yī)療保健運(yùn)營(yíng)的重要組成部分，也是黑客的誘人目標(biāo)。這一現(xiàn)實(shí)反映在已經(jīng)頒布的法律中。因此，MDM將保護(hù)患者數(shù)據(jù)和遵守所有適用的隱私要求作為重中之重。

醫(yī)療設(shè)備互聯(lián)互通

現(xiàn)代的醫(yī)療設(shè)備不是孤立的。在本地和通過(guò)互聯(lián)網(wǎng)，它們是鏈接的。嵌入式醫(yī)療設(shè)備中的內(nèi)置傳感器捕獲可通過(guò)互聯(lián)網(wǎng)和其他硬件傳輸?shù)臄?shù)據(jù)。醫(yī)療物聯(lián)網(wǎng) （IoMT） 由這些設(shè)備及其數(shù)據(jù)組成，有助于通過(guò)互聯(lián)網(wǎng)診斷、監(jiān)控和向患者提供治療。由于這些設(shè)備連接在一個(gè)網(wǎng)絡(luò)上，因此如果成功入侵其中一個(gè)設(shè)備，則該網(wǎng)絡(luò)區(qū)域中的所有其他設(shè)備都可能被黑客入侵。

隨著醫(yī)療設(shè)備的連接性越來(lái)越緊密，相互依賴才能發(fā)揮作用，安全漏洞只會(huì)增加。在整個(gè)組織中維護(hù)患者數(shù)據(jù)安全的持續(xù)義務(wù)需要一個(gè)組織良好的風(fēng)險(xiǎn)管理策略。每家醫(yī)療保健公司都必須研究和理解其IT資產(chǎn)和醫(yī)療設(shè)備的基本要素，以及現(xiàn)有的安全程序，以及如何將它們用作患者數(shù)據(jù)的守護(hù)者。

審核編輯：郭婷