查發(fā)現(xiàn) 感知與連接醫(yī)療設(shè)備安全的現(xiàn)實(shí)之間存在差距

隨著互聯(lián)醫(yī)療設(shè)備在醫(yī)療保健領(lǐng)域的廣泛應(yīng)用，一項(xiàng)新的Zingbox調(diào)查發(fā)現(xiàn)，IT專業(yè)人員對設(shè)備受到保護(hù)免受網(wǎng)絡(luò)攻擊以及這些設(shè)備安全性的信心令人擔(dān)憂。

醫(yī)療保健安全調(diào)查的近10位受訪者表示，他們擁有關(guān)于哪些互聯(lián)醫(yī)療設(shè)備容易受到網(wǎng)絡(luò)攻擊的實(shí)時數(shù)據(jù)，87%的人表示有信心這些設(shè)備可以安全地抵御攻擊。

然而，超過三分之二的受訪臨床和生物醫(yī)學(xué)工程師以及IT / IS專業(yè)人士認(rèn)為，筆記本電腦和個人電腦的傳統(tǒng)安全措施足以保護(hù)連接技術(shù)免受網(wǎng)絡(luò)罪犯攻擊 - 而事實(shí)并非如此。

據(jù)黑皮書市場研究公司(Black Book Market Research)的數(shù)據(jù)顯示，盡管針對醫(yī)療保健組織的網(wǎng)絡(luò)和勒索軟件遭到頻繁攻擊，但在2010年，有八分之一的醫(yī)院和衛(wèi)生系統(tǒng)缺乏管理企業(yè)級網(wǎng)絡(luò)安全的首席級別領(lǐng)導(dǎo)者，而今年只有11%計(jì)劃增加一個。

多年來，醫(yī)療設(shè)備可能會使用尚未更新或修補(bǔ)的軟件，這使得它們特別容易受到惡意攻擊。一個最近的McAfee Labs的調(diào)查表明，網(wǎng)絡(luò)罪犯可以對使用病人監(jiān)護(hù)儀及中央監(jiān)控系統(tǒng)的醫(yī)院網(wǎng)絡(luò)，生命體征篡改，導(dǎo)致患者得到不必要的檢查或錯誤的藥物。

為防止此類攻擊，McAfee團(tuán)隊(duì)建議供應(yīng)商加密連接的醫(yī)療設(shè)備之間的網(wǎng)絡(luò)流量并加強(qiáng)身份驗(yàn)證。他們還建議醫(yī)院在具有嚴(yán)格網(wǎng)絡(luò)訪問控制的隔離網(wǎng)絡(luò)上運(yùn)行設(shè)備。

加劇關(guān)注的是連接醫(yī)療設(shè)備庫存的準(zhǔn)確性和維護(hù)。近三分之二的臨床和生物醫(yī)學(xué)工程師告訴Zingbox，他們依靠手動流程來清點(diǎn)組織中的連接設(shè)備。只有五分之一以上的人表示，他們會根據(jù)使用情況而不是固定的時間表對設(shè)備進(jìn)行預(yù)防性維護(hù)。

超過一半的臨床和生物醫(yī)學(xué)工程師(55%)報告說，在安排維修之前，需要親自去設(shè)備或讓其他人檢查它，但在很多情況下，卻發(fā)現(xiàn)患者正在使用該設(shè)備。

“盡管醫(yī)療保健行業(yè)最近取得了進(jìn)展，但該調(diào)查還證明了感知與傳統(tǒng)解決方案和流程提供的實(shí)際設(shè)備保護(hù)之間的持續(xù)脫節(jié)。不幸的是，目前的認(rèn)知主要源于傳統(tǒng)解決方案，流程和市場普遍混亂的使用，“Zingbox的首席執(zhí)行官和創(chuàng)始人徐鄒在一份聲明中說。“只有采用最新的物聯(lián)網(wǎng)技術(shù)并重新審視幾十年前的流程，醫(yī)療保健提供商才能在下一次WannaCry發(fā)布時做好充分準(zhǔn)備。”

為了增強(qiáng)設(shè)備安全性，Zingbox建議組織考慮專門針對互聯(lián)醫(yī)療設(shè)備的安全計(jì)劃，并建議尋找包括入職，使用和運(yùn)營洞察等功能的安全計(jì)劃。

鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如有侵權(quán)行為，請第一時間聯(lián)系我們修改或刪除，多謝。

推薦內(nèi)容