歐洲網絡安全機構發(fā)出了警告：隨著物聯網技術的逐步應用，醫(yī)院受到攻擊的風險也在呈指數級增長。

　　勒索軟件和拒絕服務攻擊只是冰山一角：醫(yī)院即將成為網絡攻擊的下一個大目標，而物聯網（IoT）設備的引入會讓醫(yī)療系統(tǒng)更容易受到攻擊。

　　聯網的醫(yī)療器械可以為病人的安全提供更多保障，還能提高效率，在與臨床信息系統(tǒng)相連接時優(yōu)勢則尤為明顯，但近日歐洲技術安全局Enisa警告說，這些技術也帶來了一定的風險。

　　醫(yī)院將成為網絡攻擊的下一目標

　　為了更好地進行服務，甚至是遠程對病人進行護理，醫(yī)院逐漸轉向了各類智能方案，有時會忽視這些新興的安全問題。

　　Enisa警告說，醫(yī)院將會成為網絡攻擊的下一個目標。

　　隨著這些聯網設備的引入，醫(yī)院受到攻擊的可能性也在呈指數級增長。醫(yī)療機構應當明確各類物聯網組件的安全要求，并確定它們是如何相互關聯或連接到互聯網的。報告認為，設備制造商在設計系統(tǒng)和服務之初就應該從醫(yī)院的角度進行考慮。

　　ENISA的執(zhí)行董事Udo Helmbrecht說，在設備相互聯系的情況下，人們作出的決策會讓設備提供自動化的服務，提高醫(yī)院的效率，但在同時，設備也可能會受到惡意指令的影響。

　　物聯網在醫(yī)療系統(tǒng)中應用時存在的問題

　　其中一個問題是，醫(yī)院里包含各種各樣的黑客想要的數據。對于罪犯來說，個人健康信息比財務信息更有價值，而且闖入醫(yī)院系統(tǒng)之后，他們還能接觸到各類處方藥物。

　　人們已經越來越依賴物聯網設備了，我們對聯網技術依賴過多，卻沒有足夠的能力來保障它的安全。我們需要得到更高標準的護理，尤其對于某些患者來說，這些醫(yī)療設備至關重要。

　　不幸的是，物聯網企業(yè)往往不認為安全需要進行優(yōu)先考慮，他們都認為這件麻煩事可以晚點再解決。但是當前的問題是，這些系統(tǒng)現在既能挽救病人的生命，也可以殺死他們。

　　在實現物聯網方案時，由于醫(yī)療物聯網設備具有低成本和特定功能這兩個優(yōu)勢，人們選擇使用它們，但被忽視的安全成本的價值甚至會比組件本身的成本高。醫(yī)療物聯網設備中普遍存在的漏洞不僅會受到惡意指令的攻擊，還可能會引發(fā)系統(tǒng)故障，威脅人類生命。

　　使用醫(yī)療物聯網設備時需要注意的問題包括：

　　智能設備和保留系統(tǒng)之間的通信可能會為惡意攻擊者留下可乘之機，讓他們非法訪問系統(tǒng)和數據。新組件的引進為新的攻擊提供了機會。

　　物聯網設備分散在醫(yī)院的各處，它們的物理安全難以保證，被竊取或破壞的風險很大，需要得到更多的保護。

　　因為醫(yī)療設備的構建都基于預期的用途，設計者并沒有考慮到設備被濫用的風險。這也可能會導致整個醫(yī)療系統(tǒng)內出現大量的系統(tǒng)漏洞。

　　醫(yī)院大規(guī)模使用物聯網設備之后，會吸引黑客來探索可行的攻擊路徑。因此設備制造商和安全公司需要處理掉所有的漏洞。

　　設備使用壽命是另一個問題：一家醫(yī)院在得到物聯網設備的時候，這臺設備可能就已經過時了。因為根據歐盟立法，像核磁共振機器這樣的醫(yī)療器械，從設計到測試再到生產需要將近三年時間，這意味著這些設備在安裝前就已經算是古董了，而物聯網組件就建立在這樣的設備之上。

　　后記

　　物聯網設備運行的是嵌入式操作系統(tǒng)和應用程序，沒有經過任何惡意軟件檢測，也不具備預防入侵的能力。這些設備體積小、處理能力有限，通常無法進行加密或采取其他的有效安全措施，重新配置或升級設備也幾乎不可能。

　　當設備出現安全問題時，也往往無法以明確的方式提醒用戶，這意味著一個物聯網安全漏洞即使存在了很長一段時間，也不會被發(fā)現和糾正。

　　事實已經證明，被盜用的醫(yī)療設備會充當橋頭堡，讓惡意軟件在醫(yī)院的進一步擴散。在醫(yī)療保健領域，這一點尤其重要，因為在傳統(tǒng)的安全機制中，設備可以通過自動關閉來拒絕訪問，這可要比出故障時自動打開的物聯網設備要安全。