物聯網(IoT)已經改(gai)變了醫(yi)療保(bao)健行業，允許收集和分析大量數據以(yi)改(gai)善患者的治療結果。
根據Vantage Market Research的一份報(bao)告，全球物聯網醫療市場目前價值735億美元，預計(ji)到2028年(nian)將增長到1900億美元以上。
然而，隨著(zhu)數十億(yi)設備的連接，醫療(liao)(liao)保健(jian)行業物聯網設備的安全性已(yi)成(cheng)為一個主要問題，因為數據泄露和(he)勒(le)索軟件攻擊等網絡威(wei)脅可能會危及敏感(gan)的醫療(liao)(liao)信息。
誰負責解決物聯網設備中的網絡安全問題
解決(jue)物聯網設備中(zhong)的(de)網絡(luo)安(an)全問題涉(she)及到設備制造商(shang)、機構和最終用戶(hu)之間(jian)的(de)共(gong)同責任。
在醫療保健領域，誰負責確(que)保物聯網設備的安全并不總是顯而易見(jian)的。
醫(yi)療保健(jian)機構(gou)偶(ou)爾會因數據泄露(lu)而被追究責(ze)任，但技術供應(ying)商也(ye)可能(neng)承擔(dan)部分責(ze)任。物聯網(wang)設備可能(neng)安裝在患(huan)者家中，而不是醫(yi)院的(de)網(wang)絡中，這增加了混亂。鑒于遠程醫(yi)療的(de)持續(xu)普及，有必要(yao)明確在這些情(qing)況下應(ying)由誰負責(ze)。
設備制造商(shang)在確(que)保其(qi)產品設計具有強大的安全功(gong)能方(fang)面(mian)發(fa)揮(hui)著(zhu)關鍵(jian)作用。這(zhe)包(bao)括整合加密、安全引導(dao)和安全固件更新機制，以及(ji)定(ding)期發(fa)布(bu)安全修復以解決(jue)漏洞。
終端(duan)用(yong)戶在保(bao)(bao)護其物(wu)聯(lian)網(wang)設備安全方(fang)面也發揮著重要作用(yong)。他們必須保(bao)(bao)持軟(ruan)件的(de)更新，使用(yong)強密碼(ma)，并意(yi)識到(dao)潛在的(de)威脅，如網(wang)絡釣(diao)魚詐騙。終端(duan)用(yong)戶在提供個人信息或登錄(lu)憑證時(shi)也必須謹慎，并盡可能啟(qi)用(yong)雙重身份驗證。
解決物聯網安全問題的最佳實踐
物聯網(wang)設備的安全(quan)需求主要有(you)兩(liang)組:網(wang)絡安全(quan)和網(wang)絡彈性。
網(wang)絡安全(quan)是任何(he)醫療(liao)物聯網(wang)系統的一個重要方(fang)面，因(yin)為其有(you)助于保護(hu)患者(zhe)的敏感醫療(liao)信息免受(shou)未經(jing)授(shou)權(quan)的訪問和操縱。一些網(wang)絡安全(quan)最(zui)佳實踐包括(kuo):
保(bao)密性:為(wei)了保(bao)持醫療信息(xi)的(de)保(bao)密性，物聯網系統的(de)設計應防(fang)止(zhi)未經授(shou)權的(de)實體泄露這些(xie)信息(xi)。這包括(kuo)實現加密機制(zhi)和訪問(wen)控制(zhi)，僅對(dui)授(shou)權用戶進行訪問(wen)。
完(wan)整(zheng)性(xing):為了確(que)保醫(yi)療數(shu)(shu)據(ju)(ju)(ju)的準確(que)性(xing)和(he)完(wan)整(zheng)性(xing)，物聯網(wang)系統應(ying)設計為防(fang)止(zhi)數(shu)(shu)據(ju)(ju)(ju)操縱、刪除(chu)或損壞。通過實施(shi)數(shu)(shu)據(ju)(ju)(ju)驗證檢查并實施(shi)健(jian)壯的備份(fen)和(he)恢復機制，組織(zhi)可以確(que)保數(shu)(shu)據(ju)(ju)(ju)完(wan)整(zheng)性(xing)。
可(ke)(ke)用性:為了確保授(shou)權(quan)用戶始終可(ke)(ke)以訪問醫療數(shu)據，物聯網(wang)系統應設計為防止設備(bei)故障和操作中斷。這可(ke)(ke)以通過實施冗(rong)余機制來實現，如(ru)多個備(bei)份服務器，并進行定(ding)期維護和升(sheng)級。
識別和(he)認證:為了確保所有實(shi)體(患(huan)者、醫生、設備(bei)等)的(de)身(shen)份在(zai)訪問物聯(lian)網系(xi)統(tong)的(de)資源之前得到(dao)確認，系(xi)統(tong)應該實(shi)現(xian)穩健(jian)的(de)識別和(he)認證機制，例(li)如雙重身(shen)份驗證和(he)使用安全協議進行數據傳(chuan)輸。
訪(fang)問(wen)(wen)控制(zhi):為了確保不(bu)同的(de)用戶(hu)只(zhi)能訪(fang)問(wen)(wen)自己需要的(de)資(zi)源(yuan)，物(wu)聯網(wang)系(xi)統(tong)應該(gai)實施訪(fang)問(wen)(wen)控制(zhi)，根據用戶(hu)的(de)角色確定訪(fang)問(wen)(wen)級別(bie)。
網絡(luo)彈性(xing)是醫療保健信息技術的(de)(de)一個重(zhong)要方面，側(ce)重(zhong)于系(xi)統(tong)抵(di)御、恢(hui)復和適應不同類(lei)型的(de)(de)故(gu)障、威脅和攻擊(ji)的(de)(de)能力。
彈性(xing)系(xi)統必須具有一定的(de)特性(xing)，以保(bao)(bao)證系(xi)統在(zai)任(ren)何條件下的(de)可(ke)用性(xing)和可(ke)靠性(xing)。醫療(liao)保(bao)(bao)健信息(xi)技術中網(wang)絡彈性(xing)的(de)一些關鍵最(zui)佳實踐包括:
可靠性(xing):系統必須能夠在網絡故障、環境條件和其他(ta)挑(tiao)戰的情況下正常運行。
可修(xiu)改性:系(xi)統應設計為(wei)易(yi)于(yu)更新(xin)和修(xiu)改以(yi)添加新(xin)的功能或特性。
可修復性(xing):系(xi)統應具有檢測和糾正(zheng)故障的能力，以(yi)便恢復正(zheng)常運行。
可配置性(xing):系統(tong)應該能(neng)夠調整參數，以在不同的操作情況下正常運行。
適(shi)(shi)應(ying)性(xing):系統應(ying)該能夠在不同的操作(zuo)環境下快速適(shi)(shi)應(ying)并正確運行。
自(zi)(zi)治性:系統應該(gai)是(shi)自(zi)(zi)我(wo)(wo)管理的，并且能夠自(zi)(zi)我(wo)(wo)保護、自(zi)(zi)我(wo)(wo)配(pei)置、自(zi)(zi)我(wo)(wo)修復和自(zi)(zi)我(wo)(wo)優化。
這些最佳實踐對于確保醫(yi)療保健信息技術的安全性和(he)彈(dan)性，以(yi)及(ji)授權(quan)用戶在需要時(shi)可獲(huo)得和(he)訪問醫(yi)療數據和(he)設備至關(guan)重要。
物聯網設備使用的增加和立法壓力
隨著各個行業對(dui)物聯網設備的依賴日(ri)益增加，政府和國際組織正在密切關(guan)注與這些技術相關(guan)的安(an)全(quan)和隱私風險(xian)。
因此(ci)，他們正在(zai)引入新的法規(gui)，旨在(zai)保護用戶(hu)并確保物(wu)聯網系統的安(an)全部署。
立法壓力在促進醫療保健行業的網絡安全和彈性方面發(fa)揮著關鍵作用。
通過建立保(bao)(bao)護敏(min)感信(xin)息的(de)法(fa)(fa)規(gui)和標準，立法(fa)(fa)壓(ya)力有助于為患者(zhe)、醫療保(bao)(bao)健(jian)提供者(zhe)和組織創造一個更安全(quan)、更有保(bao)(bao)障的(de)環(huan)境。
為了(le)解決物聯網設備中日益增長的網絡(luo)安全風險(xian)，世界各國政府已經出(chu)臺(tai)了(le)幾(ji)項立(li)法。
2020年(nian)，美國通過了《2020年(nian)物聯網網絡安全改進(jin)法案(an)》，為政府機構使用的任(ren)何物聯網設備設定了安全指(zhi)導方針。
2022年(nian)，白宮宣布努力保護消費(fei)者物(wu)聯(lian)網(wang)設備免受網(wang)絡(luo)威脅(xie)，包括為物(wu)聯(lian)網(wang)創建(jian)國家(jia)網(wang)絡(luo)安全標(biao)簽計劃。
該計(ji)劃(hua)將(jiang)幫助消費(fei)者對物聯網(wang)設(she)備的(de)安全性做出明智的(de)決定(ding)。標(biao)簽將(jiang)以條形碼的(de)形式(shi)鏈接(jie)到有關軟件更新策略、數據加密和漏洞修復(fu)的(de)信息。
在此(ci)之前(qian)，英國已經推出(chu)了兩個探索物聯網設備網絡安(an)全能力的試點項目，并于2021年推出(chu)了物聯網安(an)全法案。
總結
物聯網設備的安全是設備制造商、機構和終端(duan)用戶的共同責(ze)任(ren)。
解決(jue)物聯(lian)網(wang)設備中(zhong)的網(wang)絡(luo)安全問題需要遵(zun)循網(wang)絡(luo)安全和網(wang)絡(luo)彈(dan)性的最佳實踐，例如實施加密機制(zhi)(zhi)、訪(fang)問控制(zhi)(zhi)和雙(shuang)重(zhong)身份(fen)驗證。
世(shi)界各國(guo)政府正在(zai)越來越多(duo)地出臺旨在(zai)保(bao)護(hu)用戶和確保(bao)物聯網系統安(an)(an)全部署的(de)法規。這些努力在(zai)促進醫療(liao)保(bao)健行業的(de)網絡(luo)安(an)(an)全和彈(dan)性(xing)方(fang)面發揮著關鍵(jian)作用，并(bing)有助于創(chuang)造一個更安(an)(an)全、更有保(bao)障的(de)環境。
為了保持領(ling)先(xian)于不斷變化的威脅形勢，所有利益相關者都必(bi)須保持警惕，并(bing)繼(ji)續投資于安(an)全的物聯網(wang)解決(jue)方案。
