物聯網正在許多領域產生變革性影響，醫療保健也不例外。從植入患者體內的單個智能設備，如連網胰島素泵和心率監測器，到旨在監測家庭健康和福祉的設備，再到能夠在臨床環境中共享信息的連網設備，醫療物聯網各種各樣。它們的共同點在于能夠智能地利用數據并最終改善患者的治療效果。

然而，這些數據也有一些是敏感的，范圍從個人的聯系方式和出生日期(可用于實施各種欺詐活動)，到他們的醫療記錄和治療計劃。此外，醫療保健機構的日常運營是關鍵任務——中斷可能會立即成為生死攸關的問題，這意味著醫療保健機構特別容易受到網絡攻擊。

因此，醫療保健機構長期以來一直是網絡犯罪分子的目標。早在2017年，WannaCry勒索軟件攻擊就襲擊了NHS GP和醫院，突顯出該行業在不斷演變的網絡犯罪分子面前有多么的脆弱。隨著醫療物聯網的激增，這一領域包含了越來越多的信息量和越來越多的連網設備，這使其成為網絡犯罪分子的誘人目標。

脆弱的部門？

愛迪德研究公司(Irdeto Research)最近的一項研究顯示，醫療保健機構缺乏應對網絡攻擊的必要措施，42%的受訪者表示，物聯網設備是其基礎設施中最突出的薄弱環節。與此同時，幾乎所有(總計98%)的物聯網設備制造商都承認，他們產品的安全性可以在一定程度上或很大程度上得到改善。

顯然，考慮到醫療保健行業的特殊敏感性和需求，這些制造商有責任使他們的產品盡可能安全。但是，醫療機構中的IT和采購經理也可以采取措施來增強其物聯網生態系統的安全性，并確保他們所在的行業能夠從這一變革性技術中受益，而不會將患者置于風險之中。

使醫療保健物聯網更加安全

問題的一個重要部分是，醫療保健組織特別傾向于運行過時的操作系統和應用程序，或者使用舊設備——這是安全利用物聯網的基礎步驟。

從這一點出發，醫療保健組織應該著眼于支撐所有網絡安全的綜合基礎設施和網絡可見性原則。物聯網極大地增加了組織網絡的規模、復雜性和動態性，這意味著對于管理人員來說，全面了解網絡上所有的連網設備以及誰可以訪問什么尤其重要。(來源物聯之家網)物聯網設備需要被自動識別和監控——人工智能在這里起著至關重要的作用。

網絡分段是醫療保健行業物聯網安全的另一重要原則，以將關鍵設備和數據集相互隔離開來。通過這樣做，即使惡意行為者確實獲得了對網絡某一部分的訪問權限，但他們無法在整個環境中橫向移動，訪問其他敏感的數據并造成大量破壞。

最終，物聯網在醫療保健領域具有巨大的潛力，可幫助臨床醫生比以往任何時候更智能、更迅速地利用數據。但要真正實現變革，需要從一開始就牢記全面的網絡安全。

責任編輯：ct