醫(yī)療保健提供商一直在推動創(chuàng)新，以保持行業(yè)領先地位。迅速采用可以為患者提供更好醫(yī)療保健的技術。他們可能并不總是愿意投資于IT和網絡安全，這與使用陳舊的醫(yī)療技術一樣，都是在拿人的生命做賭注。

確保醫(yī)療保健行業(yè)所有聯(lián)網設備的安全至關重要，尤其是物聯(lián)網設備。由于易于連接和移動，物聯(lián)網設備是最容易被忽視的網絡設備之一。安全團隊可能很容易忽視這些設備的位置和使用時間。通過人工智能驅動的監(jiān)控軟件和一些最佳實踐，可以大大提高醫(yī)療保健物聯(lián)網的安全性。

醫(yī)療保健物聯(lián)網安全最佳實踐

攻擊面可見度

為了使任何網絡安全方法取得成功和全面，整個攻擊表面都需要完全可見。

這意味著網絡工程師需要了解連接到醫(yī)療機構網絡的所有設備。攻擊面通常會超出機構中的物理網絡。許多機構連接到外部服務，從云或通過VPN共享和收集信息。在處理有關患者賬單信息或病史的信息時尤其如此。

安全專業(yè)人員需要了解這一點，并實施能夠監(jiān)控和持續(xù)發(fā)現(xiàn)機構攻擊面的解決方案。如果總部或合作伙伴的系統(tǒng)不遵守相同級別的網絡安全標準，將會成為最薄弱的一環(huán)，并可能危及整個信任鏈。

隔離內部組網

醫(yī)療保健機構有許多連接到其網絡的完全不同的終端節(jié)點。這些設備包括固定式患者監(jiān)護系統(tǒng)、文件服務器、安全系統(tǒng)、工作站和大量移動物聯(lián)網設備等。

在正常情況下，任何類型的網絡漏洞都可能對組織造成潛在的破壞性影響。此外，當涉及到醫(yī)療保健行業(yè)時，人們的生命岌岌可危，更不用說個人身份識別和醫(yī)療信息的寶庫了。

因此，醫(yī)療保健直覺需要有獨立的網絡。IT術語稱之為子網。從本質上講，各種系統(tǒng)需要與醫(yī)院網絡上的其他系統(tǒng)和設備進行分組和隔離。這允許在威脅行為者破壞網絡的情況下采取基本的對策。其作用是限制威脅行為者在整個網絡中橫向移動的能力。

這種設備的聚合可以極大地限制數(shù)據(jù)泄露的影響，并為精確和有效的監(jiān)控提供具有封閉扇區(qū)的網絡監(jiān)控系統(tǒng)。

零信任方法

雖然這似乎是網絡安全行業(yè)最新的流行詞，但零信任架構可以極大地提高任何組織的網絡安全狀況，而不僅僅是醫(yī)療機構。

零信任是由用戶權限和身份驗證機制驅動的多種技術的實現(xiàn)。這與傳統(tǒng)的身份驗證方法和信任范式有何不同?傳統(tǒng)網絡安全遵循一種方法，即僅根據(jù)用戶構成特定用戶組或用戶集合的一部分這一事實，向用戶提供對可信資源的訪問權。

用戶通常最終獲得超出其履行職責所需的訪問權限。這意味著，在用戶帳戶被泄露的情況下，威脅行動者可以同時訪問多個系統(tǒng)。

通過實施零信任體系結構，用戶對網絡資源的有效訪問會大大減少，因為其必須明確地訪問自己所需要的內容，且其訪問也不斷地被審查和調整。

總之，物聯(lián)網網絡安全在醫(yī)療行業(yè)中的重要性怎么強調都不為過。不僅醫(yī)療機構的業(yè)務數(shù)據(jù)和聲譽受到威脅，依賴必要醫(yī)療設備的患者的生命也受到威脅。威脅行為者可能對無辜者的生命造成無法彌補的損害，甚至導致死亡。

衛(wèi)生機構需要通過實施上述做法，將網絡安全明確列為優(yōu)先事項。例如，一些醫(yī)院甚至安裝了人工智能驅動的攻擊表面掃描軟件，可以實時提醒其潛在的網絡風險。