在当今的医疗保健领域，几乎没有不采用更多技术的领域。从实时无线访问通过智能手表和可穿戴设备获取您自己的健康参数，再到植入体内的设备，随着攻击技术变得越来越猖ramp，我们能否保证这些设备的安全性？几年前，在黑帽安全会议上，许多人目睹了胰岛素泵被黑客入侵。不管设备上的大多数软件是否已经在市场上，监管机构都表示，即使操作系统具有良好的安全记录，集成商也应对整个堆栈（包括底层操作系统）的安全性负责。换句话说：无论黑客使用什么技术来入侵设备，设备制造商都应对它负责。可能被黑客入侵的无线胰岛素泵。因此，尽管市场压力取决于公司快速生产设备，但前进的道路并不平坦，成本也很高。那么，补丁由谁负责呢？根据FDA，制造商将负责。由于预期某些医疗设备将使用多年，因此支持这些设备将花费很长时间。那么，它们被黑客入侵的可能性有多大？以下是在医疗行业中网络设备的安全问题中的五个漏洞：来自蓝牙的威胁许多医疗设备通过蓝牙集成了监视和交互功能，并且它们的漏洞已经存在很长时间了。尽管可能有补丁，但很难确定该领域的实际采用率和时间表。同时，如果您的血糖测量数据被欺骗，如果您尝试根据错误的读数来调整血糖水平，则可能面临真正的身体危险。系统危机由于制造商更新延迟，许多医院的医疗设备管理计算机都在不受支持的旧版Windows上运行。在对产品进行广泛测试和审查集成问题之前，制造商不能随便推出最新的Windows补丁，因此，审查补丁可能很棘手。潜在的攻击者在这方面具有优势，因为一旦暴露出已知漏洞，他们便可以发起攻击，并且他们会惊讶地抓住供应商。云安全危机正如我们在今年的Black Hat和DEFCON会议上所看到的那样，云安全暴露了巨大的危机。患者不可能知道潜在的漏洞，但是攻击者将迅速抓住已知的漏洞进行攻击，并通过其攻击框架快速利用这些漏洞。因此，有些患者可能会选择不与心脏起搏器进行通信，因为他们担心会受到黑客的攻击。然而，将云技术应用于可植入心脏设备将促进其进一步应用，这仍将面临危险。以太网许多医疗设备通过以太网连接到医疗TCP / IP网络，但是许多临床医生和患者很难注意到连接到现有设备的网络。每个链接都是紧密链接的，通过嵌入在此窃听设备中的无线链接窃取数据是必不可少的，攻击者可以窥探并制造漏洞。攻击者只需要进行一次物理访问，并且由于成本低廉并且无需返回就可以使用窃听设备，因此风险进一步增加。无线键盘一段时间以来，键盘记录器一直是记录无线键盘按键的标准工具。他们冒充插入插座的假冒USB充电器，同时侦听信号，并通过4G无线网卡窃取这些信号。这将捕获受害者的敏感数据，例如键入密码，并且攻击者将通过下载和安装远程后门漏洞来绕过安全产品。多年来，医疗领域一直在安全方面紧追其后。在接下来的几年中，“医疗车队的安全性”应运而生。将是一个挑战。了解医疗设备中的任何漏洞是明智的，特别是如果这些漏洞与医疗安全有关。尽快将医疗保障列入议程非常重要。负责编辑AJX