誰(shuí)負(fù)責(zé)解決物聯(lián)網(wǎng)設(shè)備中的網(wǎng)絡(luò)安全問(wèn)題

解決物聯(lián)網(wǎng)設(shè)備中的網(wǎng)絡(luò)安全問(wèn)題涉及到設(shè)備制造商、機(jī)構(gòu)和最終用戶之間的共同責(zé)任。

在醫(yī)療保健領(lǐng)域，誰(shuí)負(fù)責(zé)確保物聯(lián)網(wǎng)設(shè)備的安全并不總是顯而易見(jiàn)的。

醫(yī)療保健機(jī)構(gòu)偶爾會(huì)因數(shù)據(jù)泄露而被追究責(zé)任，但技術(shù)供應(yīng)商也可能承擔(dān)部分責(zé)任。物聯(lián)網(wǎng)設(shè)備可能安裝在患者家中，而不是醫(yī)院的網(wǎng)絡(luò)中，這增加了混亂。鑒于遠(yuǎn)程醫(yī)療的持續(xù)普及，有必要明確在這些情況下應(yīng)由誰(shuí)負(fù)責(zé)。

設(shè)備制造商在確保其產(chǎn)品設(shè)計(jì)具有強(qiáng)大的安全功能方面發(fā)揮著關(guān)鍵作用。這包括整合加密、安全引導(dǎo)和安全固件更新機(jī)制，以及定期發(fā)布安全修復(fù)以解決漏洞。

終端用戶在保護(hù)其物聯(lián)網(wǎng)設(shè)備安全方面也發(fā)揮著重要作用。他們必須保持軟件的更新，使用強(qiáng)密碼，并意識(shí)到潛在的威脅，如網(wǎng)絡(luò)釣魚詐騙。終端用戶在提供個(gè)人信息或登錄憑證時(shí)也必須謹(jǐn)慎，并盡可能啟用雙重身份驗(yàn)證。

解決物聯(lián)網(wǎng)安全問(wèn)題的最佳實(shí)踐

物聯(lián)網(wǎng)設(shè)備的安全需求主要有兩組: 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)彈性。

網(wǎng)絡(luò)安全是任何醫(yī)療物聯(lián)網(wǎng)系統(tǒng)的一個(gè)重要方面，因?yàn)槠溆兄诒Ｗo(hù)患者的敏感醫(yī)療信息免受未經(jīng)授權(quán)的訪問(wèn)和操縱。一些網(wǎng)絡(luò)安全最佳實(shí)踐包括:

• 保密性:為了保持醫(yī)療信息的保密性，物聯(lián)網(wǎng)系統(tǒng)的設(shè)計(jì)應(yīng)防止未經(jīng)授權(quán)的實(shí)體泄露這些信息。這包括實(shí)現(xiàn)加密機(jī)制和訪問(wèn)控制，僅對(duì)授權(quán)用戶進(jìn)行訪問(wèn)。
• 完整性:為了確保醫(yī)療數(shù)據(jù)的準(zhǔn)確性和完整性，物聯(lián)網(wǎng)系統(tǒng)應(yīng)設(shè)計(jì)為防止數(shù)據(jù)操縱、刪除或損壞。通過(guò)實(shí)施數(shù)據(jù)驗(yàn)證檢查并實(shí)施健壯的備份和恢復(fù)機(jī)制，組織可以確保數(shù)據(jù)完整性。
• 可用性:為了確保授權(quán)用戶始終可以訪問(wèn)醫(yī)療數(shù)據(jù)，物聯(lián)網(wǎng)系統(tǒng)應(yīng)設(shè)計(jì)為防止設(shè)備故障和操作中斷。這可以通過(guò)實(shí)施冗余機(jī)制來(lái)實(shí)現(xiàn)，如多個(gè)備份服務(wù)器，并進(jìn)行定期維護(hù)和升級(jí)。
• 識(shí)別和認(rèn)證:為了確保所有實(shí)體(患者、醫(yī)生、設(shè)備等)的身份在訪問(wèn)物聯(lián)網(wǎng)系統(tǒng)的資源之前得到確認(rèn)，系統(tǒng)應(yīng)該實(shí)現(xiàn)穩(wěn)健的識(shí)別和認(rèn)證機(jī)制，例如雙重身份驗(yàn)證和使用安全協(xié)議進(jìn)行數(shù)據(jù)傳輸。
• 訪問(wèn)控制:為了確保不同的用戶只能訪問(wèn)自己需要的資源，物聯(lián)網(wǎng)系統(tǒng)應(yīng)該實(shí)施訪問(wèn)控制，根據(jù)用戶的角色確定訪問(wèn)級(jí)別。

網(wǎng)絡(luò)彈性是醫(yī)療保健信息技術(shù)的一個(gè)重要方面，側(cè)重于系統(tǒng)抵御、恢復(fù)和適應(yīng)不同類型的故障、威脅和攻擊的能力。

彈性系統(tǒng)必須具有一定的特性，以保證系統(tǒng)在任何條件下的可用性和可靠性。醫(yī)療保健信息技術(shù)中網(wǎng)絡(luò)彈性的一些關(guān)鍵最佳實(shí)踐包括:

• 可靠性:系統(tǒng)必須能夠在網(wǎng)絡(luò)故障、環(huán)境條件和其他挑戰(zhàn)的情況下正常運(yùn)行。
• 可修改性:系統(tǒng)應(yīng)設(shè)計(jì)為易于更新和修改以添加新的功能或特性。
• 可修復(fù)性:系統(tǒng)應(yīng)具有檢測(cè)和糾正故障的能力，以便恢復(fù)正常運(yùn)行。
• 可配置性:系統(tǒng)應(yīng)該能夠調(diào)整參數(shù)，以在不同的操作情況下正常運(yùn)行。
• 適應(yīng)性:系統(tǒng)應(yīng)該能夠在不同的操作環(huán)境下快速適應(yīng)并正確運(yùn)行。
• 自治性:系統(tǒng)應(yīng)該是自我管理的，并且能夠自我保護(hù)、自我配置、自我修復(fù)和自我優(yōu)化。

這些最佳實(shí)踐對(duì)于確保醫(yī)療保健信息技術(shù)的安全性和彈性，以及授權(quán)用戶在需要時(shí)可獲得和訪問(wèn)醫(yī)療數(shù)據(jù)和設(shè)備至關(guān)重要。

物聯(lián)網(wǎng)設(shè)備使用的增加和立法壓力

隨著各個(gè)行業(yè)對(duì)物聯(lián)網(wǎng)設(shè)備的依賴日益增加，政府和國(guó)際組織正在密切關(guān)注與這些技術(shù)相關(guān)的安全和隱私風(fēng)險(xiǎn)。

因此，他們正在引入新的法規(guī)，旨在保護(hù)用戶并確保物聯(lián)網(wǎng)系統(tǒng)的安全部署。

立法壓力在促進(jìn)醫(yī)療保健行業(yè)的網(wǎng)絡(luò)安全和彈性方面發(fā)揮著關(guān)鍵作用。

通過(guò)建立保護(hù)敏感信息的法規(guī)和標(biāo)準(zhǔn)，立法壓力有助于為患者、醫(yī)療保健提供者和組織創(chuàng)造一個(gè)更安全、更有保障的環(huán)境。

為了解決物聯(lián)網(wǎng)設(shè)備中日益增長(zhǎng)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，世界各國(guó)政府已經(jīng)出臺(tái)了幾項(xiàng)立法。

2020年，美國(guó)通過(guò)了《2020年物聯(lián)網(wǎng)網(wǎng)絡(luò)安全改進(jìn)法案》，為政府機(jī)構(gòu)使用的任何物聯(lián)網(wǎng)設(shè)備設(shè)定了安全指導(dǎo)方針。

2022年，白宮宣布努力保護(hù)消費(fèi)者物聯(lián)網(wǎng)設(shè)備免受網(wǎng)絡(luò)威脅，包括為物聯(lián)網(wǎng)創(chuàng)建國(guó)家網(wǎng)絡(luò)安全標(biāo)簽計(jì)劃。

該計(jì)劃將幫助消費(fèi)者對(duì)物聯(lián)網(wǎng)設(shè)備的安全性做出明智的決定。標(biāo)簽將以條形碼的形式鏈接到有關(guān)軟件更新策略、數(shù)據(jù)加密和漏洞修復(fù)的信息。

在此之前，英國(guó)已經(jīng)推出了兩個(gè)探索物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)安全能力的試點(diǎn)項(xiàng)目，并于2021年推出了物聯(lián)網(wǎng)安全法案。