隨著物聯(lián)網(wǎng)持續(xù)重塑健康醫(yī)療領(lǐng)域，而且速度不斷加快，有一點(diǎn)非常重要，就是IoT工程師們沒(méi)有為了滿足迅速發(fā)展的市場(chǎng)需求而去倉(cāng)促開(kāi)發(fā)這些設(shè)備。如果設(shè)備是倉(cāng)促開(kāi)發(fā)出來(lái)，忽略了最關(guān)鍵的設(shè)備安全考慮，那么將會(huì)置用戶的數(shù)據(jù)于嚴(yán)重的風(fēng)險(xiǎn)中。

Mark de Clercq，Dialog半導(dǎo)體公司低功耗連接業(yè)務(wù)部總監(jiān)

健康醫(yī)療IoT在哪些方面會(huì)侵犯用戶隱私

像最近的Spectre and Meltdown安全漏洞為連網(wǎng)設(shè)備帶來(lái)了受黑客攻擊的風(fēng)險(xiǎn)，敏感的用戶個(gè)人信息可能會(huì)因?yàn)樵O(shè)備的設(shè)計(jì)缺陷而面臨風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)在健康醫(yī)療物聯(lián)網(wǎng)等共享基礎(chǔ)設(shè)施中尤其嚴(yán)重，因?yàn)椴∪说臄?shù)據(jù)不僅僅只由病人管理，醫(yī)生、管理人員、保險(xiǎn)公司等眾多接觸端口也可以獲取病人的數(shù)據(jù)。

Spectre and Meltdown安全漏洞讓我們明白，遠(yuǎn)遠(yuǎn)超出用戶控制或意識(shí)的漏洞，會(huì)對(duì)他們的隱私帶來(lái)巨大的風(fēng)險(xiǎn)隱患。用于收集或管理用戶醫(yī)療數(shù)據(jù)的連網(wǎng)設(shè)備，其運(yùn)行的處理器可能存在缺陷，如Spectre and Meltdown安全漏洞，這是一個(gè)大多數(shù)人都不知道的設(shè)計(jì)缺陷，但會(huì)將他們的個(gè)人信息置于黑客攻擊或盜取的風(fēng)險(xiǎn)之中。

還有一些其他的例子，比如美國(guó)食品和藥物管理局于2017年召回了近500,000臺(tái)心臟起搏器，原因是其指令和控制風(fēng)險(xiǎn)。這也說(shuō)明了健康醫(yī)療物聯(lián)網(wǎng)設(shè)備的連網(wǎng)因素可能會(huì)招致惡意行為。心臟起搏器不是好看的奢侈品，對(duì)于需要它們的患者來(lái)說(shuō)，它們是關(guān)乎生死的裝置。如果黑客能夠?yàn)榱四承┠康亩秩脒@些裝置，這會(huì)非常令人不安。

為健康醫(yī)療IoT設(shè)備的安全性采取積極主動(dòng)的措施

針對(duì)健康醫(yī)療IoT設(shè)備的安全風(fēng)險(xiǎn)和隱患，我們其實(shí)可以采取很多措施，來(lái)解決和糾正這些顧慮和隱患。開(kāi)發(fā)人員和工程師可以采取更加積極主動(dòng)的態(tài)度，從一開(kāi)始就在其設(shè)計(jì)中建立強(qiáng)化的網(wǎng)絡(luò)安全保護(hù)。這些保護(hù)措施必須同時(shí)建立在互連的硬件層和軟件層。

在硬件層面，安全保護(hù)措施包括安全密鑰存儲(chǔ)、隨機(jī)數(shù)生成器、哈希函數(shù)、加密加速器等(僅舉幾個(gè)例子)，這些安全保護(hù)措施應(yīng)該集成到IoT系統(tǒng)級(jí)芯片(SoC)上。這些硬件模塊對(duì)任何設(shè)備的安全性都非常重要，但如果沒(méi)有同樣嚴(yán)密的軟件層保護(hù)的話，光有這些硬件模塊也沒(méi)用。在軟件層面，應(yīng)將加密、認(rèn)證和安全啟動(dòng)等關(guān)鍵軟件服務(wù)優(yōu)先集成在安全硬件的架構(gòu)中。

物聯(lián)網(wǎng)是一把雙刃劍，一方面，利用無(wú)數(shù)設(shè)備之間的連接，更好地收集和應(yīng)用用戶數(shù)據(jù);另一方面，這些數(shù)據(jù)頻繁易手，使敏感信息面臨新的安全風(fēng)險(xiǎn)。這把雙刃劍的對(duì)比在健康醫(yī)療領(lǐng)域尤為明顯，與我們健康有關(guān)的數(shù)據(jù)被收集和利用，但也可能被暴露于風(fēng)險(xiǎn)中。物聯(lián)網(wǎng)在健康和醫(yī)療領(lǐng)域帶來(lái)了新突破，但我們不能忽視其潛在的安全問(wèn)題，必須通過(guò)嚴(yán)肅和積極的安全工程設(shè)計(jì)來(lái)應(yīng)對(duì)這些威脅。