5G时代,医疗物联网背后的风险与威胁

2021-01-05 12:16:20 15

近日,沃达丰发布了一份题为《5G和物联网技术如何改变大健康和社会护理》的报告。

报告指出,在NHS(英国国家医疗服务体系)中引入和增加数字技术(包括5G和物联网),从而为医疗系统降本增效,这一提议,在内外部获得了绝对的支持。

在医疗保健领域,基于5G的物联网系统,可带来诸多潜在的好处。除了通信、传输等常见的效果提升外,在另外两个方面,也将产生深远的影响。

一是超大图像的重建与渲染:包括使用数据密集型AR/VR可视化,来帮助临床医生和患者更直观地了解诊断过程和治疗方式。二是快速实时的分析:利用大数据,辅助专家更快地分析患者的病症。

但是,在医疗保健中使用IoT并非没有缺陷。如果无法集中管理、修补、更新或保护IoT设备,很容易受到网络犯罪分子的攻击和利用。

针对这一问题,Check Point东南亚区域总监Evan Dumas分享了他对医疗物联网机遇与威胁的见解,以及有关防止黑客攻击的技巧。

在医疗保健中利用物联网的好处

Evan Dumas介绍到,在医疗保健流程中利用物联网有颇多好处:降低运营成本、提升患者体验、减少错误。

其中在改善患者体验方面,与物联网相连的医疗应用程序可以提供远程监控,并使得物理空间更智能。手术过程中,临床任务和基本资源管理效率的提升,也有助于的体验改善。

此外,物联网医疗设备收集的数据非常准确,可帮助医疗专业人员做出更全局的决策,从而改善治疗效果。

医疗物联网的威胁

在保护医疗物联网设备免受网络攻击方面,Dumas补充说:医院的环境,使得其面临的挑战和特征颇为独特。

首先,每张病床平均有10到15个医疗设备,如输液泵和呼吸机,但许多设备在设计时就没有考虑到安全性。同时,近乎一半的医疗设备都在不受支持的操作系统(OS)(或旧版OS)上运行,这些操作系统也往往停止了安全更新。这使得B超、MRI等设备,成为网络勒索分子攻击的重点目标。

据悉,被攻击的电子健康信息记录(ePHI),在地下的售价为每例数百美元,高额的售价,使其成为颇具吸引力的对象。

为此,医院也通常需要向网络勒索分子支付每例430美元的“赎回”费用,阻止数据的进一步泄露。

医疗设备并不是唯一容易被黑入的目标:智能办公室和楼宇管理系统(BMS)资产也是重要目标之一。

当医院希望升级其医疗设备底层的操作系统时,由于操作上的考虑,以及需要对设备进行重新测试和重新认证,使得实施难度困难重重。

对于保护和监视医疗机构的IoT设备、旧版OS和健康记录,Dumas提出了一些建议:即使在不可修补的设备上以及直观的“零信任”网络分段和管理中,也必须确保完整的IoT设备可见性和风险可分析性,为漏洞填补和零日威胁的防护打好基础。这将有助于识别和分类IoT设备,如发现弱密码、过时的固件和已知漏洞等风险。

物联网设备应进行“虚拟修补”以修复安全漏洞,即使是那些固件无法修补或旧操作系统的设备,也是如此。同时主动识别并阻止未经授权的访问,以及与设备和服务器之间未经授权的访问和流量,防止针对IoT的恶意软件攻击。

基于设备属性、风险和协议,在整个物联网网络结构中应用和执行粒状安全规则,将有助于确保直观的零信任网络分割和管理。在一个单一的窗格中为IT和IoT网络支持整体安全策略管理也尤为重要。

常见的网络安全漏洞及预防方法

“根据国际刑警组织国际刑警组织的最新调查结果,COVID-19大流行期间,犯罪分子们使用勒索软件黑入医院IT网络的比例仍在加大。此类入侵的不良后果不仅限于对组织的数据损坏或金钱损失,也阻碍了医疗系统的正常运转,并有可能影响患者的身体健康。这是生死攸关的事情。”

因此,Dumas提供了以下帮助医疗保健机构确保不易受到勒索软件攻击的方法:

员工培训:给员工培训如何识别和避免潜在的勒索软件攻击至关重要。由于当前许多的网络攻击,都始于看似安全的邮件,而入侵的开始,便来自邮件中引导用户点击恶意链接。因此,对员工的日常教育,是最为重要的、也是最容易的防御措施之一。

数据备份:定期进行维护和数据备份,不仅可以防止数据丢失,并可以保证在磁盘硬件出现故障时恢复数据。功能备份还可帮助医疗保健组织从勒索软件攻击中恢复。

修补程序:由于网络犯罪分子通常会在可用的修补程序中寻找最新的漏洞,然后将目标锁定在尚未修补的系统。因此,组织必须确保所有系统都已应用最新的补丁程序,从而减少企业内部潜在的漏洞数量。

端点保护:传统的基于签名的反病毒程序是防止已知攻击的高效解决方案,应在所有医疗保健组织中实现,它可以阻止多数恶意软件的攻击。

网络保护:企业网络中的高级保护,如部署入侵防御系统(IPS)、网络反病毒机器人,在防止已知攻击方面也非常重要。沙盒等先进技术,能够分析新的、未知的恶意软件,并实时执行,同时寻找恶意代码的迹象,予以阻止,防止感染端点传播到组织中的其他位置。因此,沙盒是一种重要的预防机制,可防止恶意软件逃逸或零日恶意软件,并防御多种类型的未知组织攻击。


查看更多物联网相关资讯,微信搜索“星创易联“关注公众号,或微信扫描二维码关注公众号

网站首页
解决方案
产品中心
在线咨询