隨著技術(shù)在我們身邊的快速發(fā)展，醫(yī)療領(lǐng)域在接觸消費者和為他們提供更好的服務(wù)方面發(fā)生了巨大的飛躍。物聯(lián)網(wǎng)在讓生活變得更輕松方面發(fā)揮了重要作用，但與此同時，物聯(lián)網(wǎng)安全漏洞背后也隱藏著風(fēng)險。一個不太安全的醫(yī)療保健系統(tǒng)很容易將人們的生命置于危險之中，因此，安全永遠(yuǎn)不應(yīng)該放在次要位置。

許多醫(yī)療設(shè)備，如除顫器、血糖監(jiān)測、抑郁癥和情緒監(jiān)測，都是醫(yī)療物聯(lián)網(wǎng)的一部分，即使患者狀況的早期跡象或警告很少或沒有早期跡象或警告，也能確保立即獲得醫(yī)療服務(wù)。這些設(shè)備處理的數(shù)據(jù)非常重要和保密。作為物聯(lián)網(wǎng)一部分的任何設(shè)備都容易受到各種網(wǎng)絡(luò)攻擊。黑客可以操縱醫(yī)療設(shè)備和/或數(shù)據(jù)，最終可能對患者、醫(yī)院管理層和相關(guān)產(chǎn)品公司造成不可預(yù)測的不利后果。

另一個威脅是假冒真正的醫(yī)療設(shè)備部件。帶有假冒內(nèi)部零件的醫(yī)療設(shè)備可能無法始終保證正常運行，因此在關(guān)鍵時刻成為致命挑戰(zhàn)。假冒會造成巨大的生命和金錢損失，以及品牌聲譽的損失。這導(dǎo)致產(chǎn)品制造商的可靠性受到質(zhì)疑，最終消費者有意或無意地成為偽造品的一部分。

可以采取哪些有效措施來應(yīng)對醫(yī)療保健物聯(lián)網(wǎng)安全攻擊？?????

多層端到端安全解決方案可以保證醫(yī)療保健物聯(lián)網(wǎng)設(shè)備的順利運行。多層安全解決方案不僅關(guān)注軟件方面，還關(guān)注確保安全環(huán)境的硬件組件。硬件信任根和信任鏈的意義就在這里。

信任的根源現(xiàn)在是安全專家之間的常用短語。信任根是信任鏈的起點，從硬件一直到軟件，最終保護(hù)了其他連接的設(shè)備，并使整個系統(tǒng)成為一個不妥協(xié)的系統(tǒng)。因此，硬件應(yīng)該能夠僅啟動經(jīng)過身份驗證的代碼并提供對持久存儲的安全訪問。從 SoC 級別開始，使用經(jīng)過身份驗證的可啟動代碼，安全性應(yīng)跨越與設(shè)備之間的外部網(wǎng)絡(luò)通信，始終確保僅在預(yù)期各方之間發(fā)送和接收數(shù)據(jù)。

Security Suite 如何針對醫(yī)療保健物聯(lián)網(wǎng)中的威脅提供更好的安全性？

Security Suite 是一個全面的、多層的、端到端的安全解決方案，與新平臺的集成工作量最小。Security Suite 提供從 SoC 到云端的各個層面的安全服務(wù)。因此，Security Suite 充當(dāng)了廣泛接受的安全策略的緊湊包，以確保為最終客戶提供安全可靠的環(huán)境。安全套件包括以下組件：

安全啟動：據(jù)報道，糖尿病患者傾向于通過重復(fù)使用各種其他設(shè)備來構(gòu)建自己的系統(tǒng)，可能是為了降低成本或定制系統(tǒng)工作。當(dāng)一名患者因使用他的定制醫(yī)療設(shè)備而處于危急狀態(tài)時，這一點就曝光了。這些情況可以通過安全啟動功能完全停止。Security Suite 承諾目標(biāo)平臺始終提供經(jīng)過身份驗證的可啟動映像。安全啟動是抵御第三方可以使用新制作的可啟動映像或惡意軟件接管整個系統(tǒng)的攻擊的有效武器。安全啟動通過使用 CAAM 模塊及其隨機數(shù)生成器來確保 SoC 級別的安全性。該功能使 SoC 簡單地拒絕流氓和意外代碼。

安全分區(qū)：隱私是醫(yī)療領(lǐng)域的一個重要因素，也是最大的擔(dān)憂之一，在醫(yī)療領(lǐng)域，攻擊者在數(shù)據(jù)利用方面具有很大優(yōu)勢。不應(yīng)因任何形式的操作而暴露或損害諸如患者記錄和 X 射線和 CT 掃描等醫(yī)學(xué)圖像之類的私人數(shù)據(jù)。在技術(shù)方面，系統(tǒng)加密操作的密鑰和證書也應(yīng)該得到高度保護(hù)。這些組件應(yīng)該得到很好的維護(hù)和保護(hù)，免受任何類型的攻擊或共享風(fēng)險。因此，對安全分區(qū)的需求是毋庸置疑的。用于加密安全分區(qū)的密鑰集來自 CAAM 模塊，具有高度不可預(yù)測性和唯一性。這些特征加起來就是安全級別，安全存儲分區(qū)一旦從系統(tǒng)中取出，就會處于完全關(guān)閉的狀態(tài)，讓攻擊者束手無策。安全分區(qū) API 是 Security Suite 的一部分，為客戶提供靈活性和便利性，以便為其目標(biāo)平臺創(chuàng)建和維護(hù)高度安全的分區(qū)。

無線網(wǎng)絡(luò)安全：當(dāng)我們今天在醫(yī)療領(lǐng)域談?wù)摕o線技術(shù)時，無線起搏器的需求量很大，它通過 Wi-Fi 定期將患者的數(shù)據(jù)發(fā)送到外部設(shè)備。這有助于醫(yī)生減少監(jiān)測任務(wù)。但是這種系統(tǒng)的外部通信很容易被攻擊者利用。尤其是無線通信一直是黑客的攻擊媒介和其他類型的竊聽方式。Security Suite 采用了通過 IEEE 802.11 推薦的安全標(biāo)準(zhǔn)結(jié)合自動主動入侵檢測系統(tǒng)和防火墻服務(wù)來確保安全無線通信的方法。安全掃描功能可阻止任何與非安全網(wǎng)絡(luò)建立連接的嘗試，并且完全禁用經(jīng)典的自動連接功能，以避免將來與冒名頂替者建立連接。除了具有篡改檢測功能的硬件外，還可以使用具有獨特和供應(yīng)商特定連接參數(shù)的安全無線通信來檢測假冒零件。無線安全功能可以通過 API 輕松集成到任何平臺。

安全的 TLS 通信：基于云的醫(yī)療物聯(lián)網(wǎng)在存儲和訪問數(shù)據(jù)以進(jìn)行分析的效率方面應(yīng)始終處于領(lǐng)先地位。醫(yī)療數(shù)據(jù)通常具有時間緊迫性和機密性，當(dāng)數(shù)據(jù)通過網(wǎng)絡(luò)發(fā)送到云時，這種效率要求更高的安全性。發(fā)送的數(shù)據(jù)應(yīng)加密，以免被攻擊者竊聽和劫持。Security Suite 與 TLS 通信服務(wù)集成，這些服務(wù)由 wolfSSL 加密庫保護(hù)。這為目標(biāo)平臺實現(xiàn)了安全可靠的云通信。API 允許最終客戶輕松利用 TLS 設(shè)施并將其集成到他們的應(yīng)用程序中。

錯誤記錄機制：當(dāng)任何不利事件發(fā)生時，錯誤記錄機制可以被認(rèn)為是系統(tǒng)的“黑匣子”。錯誤日志有助于跟蹤是否出現(xiàn)問題，并檢查針對系統(tǒng)的惡意活動的警告和警報。這將有助于及時采取措施，避免徹底的災(zāi)難。錯誤日志的重要性與 Security Suite 將錯誤日志作為其核心組件之一的原因相同。

iWave 為最終客戶提供了一套完整的安全套件解決方案，供其構(gòu)建自己的安全產(chǎn)品。Security Suite 解決方案讓客戶可以專注于其他方面以縮短產(chǎn)品上市時間，而無需擔(dān)心如何確保產(chǎn)品從啟動到云通信的每個運行階段的安全性。

iWave 還根據(jù)要求提供定制的安全解決方案：

在各種 ARM 處理器上啟用安全功能

移植對新版本軟件和平臺的支持

支持各種云平臺，如 IBM Watson IoT Platform、Amazon AWS 和 Microsoft Azure

審核編輯 黃昊宇