重視醫療設備的監控和安全措施
醫療物聯網時代，醫療設施越來越多地連上了網絡。數據顯示，美國醫院中每張病床上平均搭載10到15個聯網的設備。雖然這些設備一般不在病人身上，它們卻在時刻記錄著敏感的信息并發送給醫護人員。
因此，醫院管理層必須權衡這些聯網設備帶來的益處和風險，并想方設法監控這些設備的使用，保證它們安全運轉。
進行儀器數據安全測試
波耐蒙研究所(Ponemon Institute)2017年的研究發現，大多數醫療機構和設備廠商相信他們使用或制造的某個設備在未來一年內會被黑客攻擊。但是，53%的醫療機構和43%的制造商從來不進行這方面的測試。
對醫療設備進行常規的、針對性的網絡安全測試能及早發現漏洞并預防重大安全問題。對測試采取主動態度可以防止產品召回或病人的投訴。
醫療設備安全領域的專家發現，在對輸液泵進行模擬攻擊的時候，大部分醫院根本沒有作出反應。醫療機構絕對不能盲目相信設備自身的安全性能，而是需要進行持續的測試來檢驗產品的可靠程度。
選擇些重視網絡安全的設備制造商
美國食品藥品監督管理局曾發布指導意見，呼吁醫療設備廠商們在研發的時候更重視網絡威脅。這是個正確的方向，但是美國食藥監局的指導意見只是個倡議書，沒有任何有效法律法規能夠迫使制造商采取行動。分析人士指出，官方的呼吁只是提供了一個總體框架，只有51%的廠商主動遵守了食藥監局的指導意見。
醫院的管理者們在選擇供應商或是測試新設備的時候，不妨直接要求合作廠商更加重視網絡安全。醫療機構中的采購人員選購醫療設備時看重的往往是其他方面的因素，比如說偏愛電鍍或者是鍍金的產品，這樣的產品在抗腐蝕性和導電性方面都有優勢。如果采購者們都能明確表示，簽訂采購合同的前提是供應商提供更完善的網絡安全，那么這會對整個行業產生積極的漣漪效應。
批判性思維和不斷更新的知識
很多從業人員并沒有意識到醫療設備也會被勒索軟件要挾或者面臨其他網絡攻擊。然而，美國、印度兩國的研究者進行了大量研究后發現醫療設備被黑客攻擊后患無窮。
比如，黑客可以侵入某個給病人體內輸藥的儀器，并且讓這個儀器輸送一個致死的劑量。在其他案例中，一臺被黑的儀器可以誤導醫生，讓醫生對一個只是心律失常的病人使用心臟除顫器。
經常接觸儀器的醫療從業者一定要充分意識到潛在的網絡風險。閱讀醫療領域網絡安全方面的新聞能讓他們時刻警惕。
傳統的網絡安全手段并不適用
全世界醫院中聯網的設備需要一種專門的方法來應對網絡威脅。也就是說，醫院里的信息技術人員不能一味采取傳統的策略，畢竟醫療設備不能說關就關。
不幸的是，很多人就是這么干的。ZingBox在2017年的調查發現，醫療領域超過七成的信息技術人員認為對聯網的醫療設備也可以采用傳統的安全策略。
把醫療設備關停帶來的風險會有多大難以設想。不過也不是完全沒有辦法解決這個問題。重視醫療設備的網絡安全首先需要充分了解這些設備的運作機制。由于醫療設備領域的各類安全事件仍在慢慢浮出水面，大家對于應對的方案尚不能達成共識。
人工智能領域機器學習平臺使用自動化技術來自主識別潛在安全威脅，不過這項技術還沒有在醫療領域被廣泛應用。
更安全的醫療設備需要集體的努力
除了以上的建議，醫療業者還應認識到，提升醫療設備的網絡安全性能需要共同的努力，不是醫院或者制造商能以一己之力改變的。
京公網安備 11010502049343號