本文譯自HealthCareITNews，作者Evan Dumas。

近日，沃達(dá)豐發(fā)布了一份題為《5G和物聯(lián)網(wǎng)技術(shù)如何改變大健康和社會(huì)護(hù)理》的報(bào)告。

報(bào)告指出，在NHS（英國(guó)國(guó)家醫(yī)療服務(wù)體系）中引入和增加數(shù)字技術(shù)(包括5G和物聯(lián)網(wǎng))，從而為醫(yī)療系統(tǒng)降本增效，這一提議，在內(nèi)外部獲得了絕對(duì)的支持。

在醫(yī)療保健領(lǐng)域，基于5G的物聯(lián)網(wǎng)系統(tǒng)，可帶來諸多潛在的好處。除了通信、傳輸?shù)瘸Ｒ姷男Ч嵘?，在另外兩個(gè)方面，也將產(chǎn)生深遠(yuǎn)的影響。

一是超大圖像的重建與渲染：包括使用數(shù)據(jù)密集型AR/VR可視化，來幫助臨床醫(yī)生和患者更直觀地了解診斷過程和治療方式。二是快速實(shí)時(shí)的分析：利用大數(shù)據(jù)，輔助專家更快地分析患者的病癥。

但是，在醫(yī)療保健中使用IoT并非沒有缺陷。如果無法集中管理、修補(bǔ)、更新或保護(hù)IoT設(shè)備，很容易受到網(wǎng)絡(luò)犯罪分子的攻擊和利用。

針對(duì)這一問題，Check Point東南亞區(qū)域總監(jiān)Evan Dumas分享了他對(duì)醫(yī)療物聯(lián)網(wǎng)機(jī)遇與威脅的見解，以及有關(guān)防止黑客攻擊的技巧。  

在醫(yī)療保健中利用物聯(lián)網(wǎng)的好處

Evan Dumas介紹到，在醫(yī)療保健流程中利用物聯(lián)網(wǎng)有頗多好處：降低運(yùn)營(yíng)成本、提升患者體驗(yàn)、減少錯(cuò)誤。

其中在改善患者體驗(yàn)方面，與物聯(lián)網(wǎng)相連的醫(yī)療應(yīng)用程序可以提供遠(yuǎn)程監(jiān)控，并使得物理空間更智能。手術(shù)過程中，臨床任務(wù)和基本資源管理效率的提升，也有助于的體驗(yàn)改善。

此外，物聯(lián)網(wǎng)醫(yī)療設(shè)備收集的數(shù)據(jù)非常準(zhǔn)確，可幫助醫(yī)療專業(yè)人員做出更全局的決策，從而改善治療效果。

醫(yī)療物聯(lián)網(wǎng)的威脅

在保護(hù)醫(yī)療物聯(lián)網(wǎng)設(shè)備免受網(wǎng)絡(luò)攻擊方面，Dumas補(bǔ)充說：醫(yī)院的環(huán)境，使得其面臨的挑戰(zhàn)和特征頗為獨(dú)特。

首先，每張病床平均有10到15個(gè)醫(yī)療設(shè)備，如輸液泵和呼吸機(jī)，但許多設(shè)備在設(shè)計(jì)時(shí)就沒有考慮到安全性。同時(shí)，近乎一半的醫(yī)療設(shè)備都在不受支持的操作系統(tǒng)（OS）（或舊版OS）上運(yùn)行，這些操作系統(tǒng)也往往停止了安全更新。這使得B超、MRI等設(shè)備，成為網(wǎng)絡(luò)勒索分子攻擊的重點(diǎn)目標(biāo)。

據(jù)悉，被攻擊的電子健康信息記錄（ePHI），在地下的售價(jià)為每例數(shù)百美元，高額的售價(jià)，使其成為頗具吸引力的對(duì)象。

為此，醫(yī)院也通常需要向網(wǎng)絡(luò)勒索分子支付每例430美元的“贖回”費(fèi)用，阻止數(shù)據(jù)的進(jìn)一步泄露。

醫(yī)療設(shè)備并不是唯一容易被黑入的目標(biāo)：智能辦公室和樓宇管理系統(tǒng)(BMS)資產(chǎn)也是重要目標(biāo)之一。

當(dāng)醫(yī)院希望升級(jí)其醫(yī)療設(shè)備底層的操作系統(tǒng)時(shí)，由于操作上的考慮，以及需要對(duì)設(shè)備進(jìn)行重新測(cè)試和重新認(rèn)證，使得實(shí)施難度困難重重。

對(duì)于保護(hù)和監(jiān)視醫(yī)療機(jī)構(gòu)的IoT設(shè)備、舊版OS和健康記錄，Dumas提出了一些建議：即使在不可修補(bǔ)的設(shè)備上以及直觀的“零信任”網(wǎng)絡(luò)分段和管理中，也必須確保完整的IoT設(shè)備可見性和風(fēng)險(xiǎn)可分析性，為漏洞填補(bǔ)和零日威脅的防護(hù)打好基礎(chǔ)。這將有助于識(shí)別和分類IoT設(shè)備，如發(fā)現(xiàn)弱密碼、過時(shí)的固件和已知漏洞等風(fēng)險(xiǎn)。 

物聯(lián)網(wǎng)設(shè)備應(yīng)進(jìn)行“虛擬修補(bǔ)”以修復(fù)安全漏洞，即使是那些固件無法修補(bǔ)或舊操作系統(tǒng)的設(shè)備，也是如此。同時(shí)主動(dòng)識(shí)別并阻止未經(jīng)授權(quán)的訪問，以及與設(shè)備和服務(wù)器之間未經(jīng)授權(quán)的訪問和流量，防止針對(duì)IoT的惡意軟件攻擊。

基于設(shè)備屬性、風(fēng)險(xiǎn)和協(xié)議，在整個(gè)物聯(lián)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)中應(yīng)用和執(zhí)行粒狀安全規(guī)則，將有助于確保直觀的零信任網(wǎng)絡(luò)分割和管理。在一個(gè)單一的窗格中為IT和IoT網(wǎng)絡(luò)支持整體安全策略管理也尤為重要。

常見的網(wǎng)絡(luò)安全漏洞及預(yù)防方法

“根據(jù)國(guó)際刑警組織國(guó)際刑警組織的最新調(diào)查結(jié)果，COVID-19大流行期間，犯罪分子們使用勒索軟件黑入醫(yī)院IT網(wǎng)絡(luò)的比例仍在加大。此類入侵的不良后果不僅限于對(duì)組織的數(shù)據(jù)損壞或金錢損失，也阻礙了醫(yī)療系統(tǒng)的正常運(yùn)轉(zhuǎn)，并有可能影響患者的身體健康。這是生死攸關(guān)的事情。” 

因此，Dumas提供了以下幫助醫(yī)療保健機(jī)構(gòu)確保不易受到勒索軟件攻擊的方法：

員工培訓(xùn)：給員工培訓(xùn)如何識(shí)別和避免潛在的勒索軟件攻擊至關(guān)重要。由于當(dāng)前許多的網(wǎng)絡(luò)攻擊，都始于看似安全的郵件，而入侵的開始，便來自郵件中引導(dǎo)用戶點(diǎn)擊惡意鏈接。因此，對(duì)員工的日常教育，是最為重要的、也是最容易的防御措施之一。

數(shù)據(jù)備份：定期進(jìn)行維護(hù)和數(shù)據(jù)備份，不僅可以防止數(shù)據(jù)丟失，并可以保證在磁盤硬件出現(xiàn)故障時(shí)恢復(fù)數(shù)據(jù)。功能備份還可幫助醫(yī)療保健組織從勒索軟件攻擊中恢復(fù)。

修補(bǔ)程序：由于網(wǎng)絡(luò)犯罪分子通常會(huì)在可用的修補(bǔ)程序中尋找最新的漏洞，然后將目標(biāo)鎖定在尚未修補(bǔ)的系統(tǒng)。因此，組織必須確保所有系統(tǒng)都已應(yīng)用最新的補(bǔ)丁程序，從而減少企業(yè)內(nèi)部潛在的漏洞數(shù)量。

端點(diǎn)保護(hù)：傳統(tǒng)的基于簽名的反病毒程序是防止已知攻擊的高效解決方案，應(yīng)在所有醫(yī)療保健組織中實(shí)現(xiàn)，它可以阻止多數(shù)惡意軟件的攻擊。

網(wǎng)絡(luò)保護(hù)：企業(yè)網(wǎng)絡(luò)中的高級(jí)保護(hù)，如部署入侵防御系統(tǒng)(IPS)、網(wǎng)絡(luò)反病毒機(jī)器人，在防止已知攻擊方面也非常重要。沙盒等先進(jìn)技術(shù)，能夠分析新的、未知的惡意軟件，并實(shí)時(shí)執(zhí)行，同時(shí)尋找惡意代碼的跡象，予以阻止，防止感染端點(diǎn)傳播到組織中的其他位置。因此，沙盒是一種重要的預(yù)防機(jī)制，可防止惡意軟件逃逸或零日惡意軟件，并防御多種類型的未知組織攻擊。

雷鋒網(wǎng)雷鋒網(wǎng)雷鋒網(wǎng)

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。