医院帮助提高物联网安全性的 5 种方法

互联医疗设备彻底改变了患者护理和体验。 然而，使用这些设备来处理临床和操作任务使它们成为攻击者的目标，他们希望从宝贵的患者数据和中断的操作中获利。 事实上，当 Palo Alto Networks 扫描医院和其他医疗机构网络上超过 200,000 个输液泵时，发现 其中75%的输液泵 至少有一个漏洞或安全警报。

除了难以保护之外，这些联网设备在遵守《健康保险流通与责任法案》(HIPAA) 等法律的安全要求方面也带来了挑战。 幸运的是，医院可以利用多种策略来加强防御。 以下是医院可以帮助保护医疗设备并不间断地提供挽救生命的患者护理的五种可行方法。

1. 保持警惕

开发 零信任 (ZT) 安全方法 对于防御当今复杂的攻击至关重要，但第一步是建立网络中所有资产的完​​整可见性。 InfoSec 和 Biomed 团队都需要全面了解医院网络上使用的所有资产以及有多少连接的医疗设备，以便清楚地了解其脆弱点。 然后，团队必须超越设备级别，识别在操作系统下运行的主要应用程序和关键组件，以真正实施 ZT 方法。 例如，深入了解各种应用程序，例如 电子健康记录 (EHR), 图片存档和通信系统 (PACS) 处理医学数字成像和通信 (DICOM) 和快速医疗保健互操作性资源 (FHIR) 数据以及其他关键业务应用程序可以提高资产的整体可见性状况。

2. 识别设备暴露情况

许多设备都与不同的漏洞相关，这些漏洞分为两类：静态暴露和动态暴露。 例如，静态暴露通常由可独立解决的常见漏洞和暴露 (CVE) 组成。 相比之下，动态暴露可以在设备之间如何通信以及它们发送信息的位置（在医院内或向第三方）中发现，这使得识别和解决这些问题变得更加困难。 幸运的是，人工智能和自动化将通过提供数据驱动的见解和关于如何更有效地补救的主动建议，在帮助医院识别这些风险方面发挥越来越重要的作用。

3. 实施零信任方法

一旦医院清楚地掌握了自己的资产和风险，他们就可以通过限制对易受攻击的设备和应用程序的访问来采用 ZT 方法。 通过将设备和工作负载分为 微分段，管理员可以更好地管理基于的安全策略 最小权限访问。 这可以帮助医院减少攻击面，改善违规遏制，并通过将设备放置在具有不同要求和安全控制的各个部分来加强监管合规性。 例如，如果医院内的计算机受到损害，微分段可以限制对该特定设备的损坏，而不影响对患者护理至关重要的医疗设备。

4. 为遗留系统推出虚拟补丁

医疗设备通常在医院使用十多年，因此通常在遗留软件和系统上运行。 由于其使用要求，医院可能无法升级或修补专门的医疗系统，这可能会导致各种独特的安全问题。 此外，由于存在失去患者护理的风险，医院可能无法承担设备离线更新或修补的费用。 当医院采用 ZT 方法时，他们可以投资于其他形式的保护，例如 虚拟补丁 以减少医疗器械的暴露。 例如，下一代防火墙等工具可以在设备的网络和应用程序层周围应用防御，而无需物理接触设备。

5. 在整个生态系统中建立透明度

沟通和透明度对于从一开始就防止威胁至关重要。 医院 CSO 和信息安全团队必须参与设备采购流程，因为他们提供了如何在整个生命周期中最好地保护设备的关键视角。 医院、安全团队、供应商和设备制造商必须共同努力制定解决方案和策略，将安全性置于医疗设备防御的最前沿。 从历史上看，当医院受到攻击时，安全团队会共同防御攻击者。 然而，攻击后，信息保留在安全团队和医院之间，很少有信息（如果有的话）返回来告知设备制造商如何提高设备安全性。 医院必须更加主动地与设备制造商分享有关需要改进的领域的直接反馈。

最终，随着医疗设备网络安全政策的不断发展，我们可以通过多种方式创建解决方案来解决现在和未来的安全挑战。 无论未知因素如何，我​​们都可以做出更积极主动的努力，以确保我们能够采用左移的安全方法，并为医疗界培养网络弹性文化。

• SEO 支持的内容和 PR 分发。 今天得到放大。
• PlatoData.Network 垂直生成人工智能。 赋予自己力量。 访问这里。
• 柏拉图爱流。 Web3 智能。 知识放大。 访问这里。
• 柏拉图ESG。 碳， 清洁科技, 能源， 环境， 太阳能， 废物管理。 访问这里。
• 柏拉图健康。 生物技术和临床试验情报。 访问这里。
• Sumber: https://www.darkreading.com/dr-tech/5-ways-hospitals-can-help-improve-their-iot-security