隨著網絡時代的到來，醫(yī)療設備越來越多地連接到互聯(lián)網。醫(yī)院通過網絡可以改善醫(yī)療服務，但是相應地也會面對網絡安全風險。和其他的計算機系統(tǒng)一樣，醫(yī)療設備也很容易受到安全漏洞的影響，醫(yī)療器械網絡安全出現(xiàn)問題不僅可能會侵犯患者隱私，而且可能會產生醫(yī)療器械非預期運行的風險，導致患者或使用者受到傷害或死亡。因此，醫(yī)療器械網絡安全是醫(yī)療器械安全性和有效性的重要組成部分之一。

威脅和漏洞無法消除，如何降低風險顯得尤為重要。國內外的醫(yī)療設備網絡安全問題處于什么樣的環(huán)境中？這個賽道又哪些創(chuàng)業(yè)公司以全新的方法論和技術可以構筑防火墻？動脈網曾持續(xù)關注過醫(yī)療網絡安全問題，據2017年的數(shù)據顯示，美國2010-2015年醫(yī)療信息泄露事件次數(shù)每年發(fā)生200多起。而今，形勢甚至變得更為嚴峻，2018就發(fā)生503起醫(yī)療保健數(shù)據泄露事件。

FortiGuard的實驗室報告稱，2017年醫(yī)療保健平均每個組織平均每天有近32,000次入侵攻擊，而在其他行業(yè)這個數(shù)字是超過14,300次。顯然，醫(yī)療行業(yè)受到了更多的攻擊。在國內，情況也不容樂觀，2017年，《法制日報》發(fā)布了一篇名為《7億條個人信息遭泄露 浙江判決特大侵犯公民信息案》的報道，曝出黑客入侵了某部委的醫(yī)療服務信息系統(tǒng)，大量孕檢信息遭到泄露和買賣。

然而有一個值得關注的趨勢，黑客們不再滿足于提取醫(yī)療記錄和患者數(shù)據。他們把手伸向了醫(yī)療設備，威脅患者的安全。多年來，醫(yī)療機構一直在保護患者的個人健康信息(PHI)。隨著物聯(lián)網時代的到來，醫(yī)療行業(yè)將面臨新的挑戰(zhàn)。醫(yī)療物聯(lián)網涵蓋輸液泵、核磁共振成像儀、x光機、心臟監(jiān)護儀等醫(yī)療設備，它們都可能成為被攻擊勒索的對象。

盡管醫(yī)療物聯(lián)網可以提高醫(yī)療保健的效率，但是如果沒有安全保護的醫(yī)療物聯(lián)網設備，它也會導致更大風險暴露。隨著5G技術的飛速發(fā)展，物聯(lián)網的到來正在加速，而還沒有設置網絡安全保護的醫(yī)療設備宛如在網絡攻擊面前“裸奔”。一個例子就是2017年5月WannaCry勒索病毒攻擊英國國家醫(yī)療服務體系（NHS）。

在2018年2月，《The Naked Security 》報道了WannaCry是如何影響英國國家醫(yī)療服務體系(NHS)的。報道中闡述勒索軟件針對的是運行在Windows XP工作站的MRI和CT掃描儀。雖然這次攻擊的影響僅僅是勒索錢財以釋放設備，但更大的擔憂是，惡意軟件可能會影響設備的操作，干擾設備的移動方式，干擾掃描信號，甚至改變結果。

2017年，《福布斯》也報道了美國一家醫(yī)院的拜耳Medrad設備被感染。拜耳的一位發(fā)言人證實，該公司已收到兩份來自美國客戶的報告，報告顯示設備受到了勒索軟件的攻擊，但沒有透露具體是哪些產品受到了影響。兩個站點也在24小時候恢復了運作。黑客可以直接攻擊醫(yī)療設備，進行勒索，除此之外，醫(yī)療設備還可能成為他們的幫兇，成為竊聽的工具。在2017年8月，F(xiàn)DA召回了近50萬個心臟起搏器，原因是擔心無線竊聽。就連美國前副總統(tǒng)迪克切尼(Dick Cheney)也對他的心臟起搏器進行了修改，以確保它不受攻擊。

史密斯醫(yī)療公司的Medfusion 4000無線注射器輸液泵也是一個例子。這種輸液泵在全球范圍內使用，用于在疾病護理環(huán)境中從注射器中輸送小劑量藥物。據ICS-CERT在2017年9月報道，這些設備包含8個可以遠程利用的漏洞。據Gartner Research稱，到2020年，25％的醫(yī)療保健攻擊將來自物聯(lián)網設備。SANS報告稱，醫(yī)院中大約17％的網絡攻擊來自醫(yī)療終端，報告中77％的醫(yī)院表示醫(yī)療設備的安全風險是他們最關心的問題。

為什么醫(yī)療組織會受到攻擊。因為醫(yī)療數(shù)據價值高而保護薄弱，其次受夠攻擊最多的行業(yè)就是金融行業(yè)。對于醫(yī)院來說，因為HIPAA法案，有關患者信息的泄露或者設備遭到攻擊，醫(yī)院將遭到更嚴重的懲罰。在國內也不例外，2018年發(fā)布的《網絡安全等級保護條例（征求意見稿）》中把信息系統(tǒng)的安全等級分為了5級，其中提出將“會造成特別嚴重損害”的情況下，信息系統(tǒng)應采取的保護等級提高到第三級。

而關于國內醫(yī)院應對網絡安全攻擊的模式，曹曉均副主任告訴動脈網：“在應對網絡安全的時候，有經驗的第三方公司依照醫(yī)院的具體環(huán)境和情況制定安全方案，院內審批后協(xié)同執(zhí)行安全建設?！?/p>

但是根據現(xiàn)實情況來說，依據騰訊智慧安全、中國醫(yī)院協(xié)會信息管理專業(yè)委員會（CHIMA）聯(lián)合研究發(fā)布《醫(yī)療行業(yè)安全指數(shù)報告》中指出，在衛(wèi)健委指導下，全國醫(yī)院信息安全建設水平不斷提升。《報告》顯示，國內38%的醫(yī)院指數(shù)值處于良好水平，22%的醫(yī)院處于優(yōu)秀水平，顯示出在衛(wèi)健委指導下，全國醫(yī)院信息安全建設水平正在不斷提升 。

但是也有一些問題暴露，醫(yī)療行業(yè)信息安全建設意識薄弱，核心數(shù)據缺乏有效的安全防護。問題主要表現(xiàn)為：網絡空間資產端口開放較多，隱患大，如開放遠程登錄服務的比例高達50%；外網電腦的安全風險較多，可能會給不法訪問者以可乘之機；線上服務平臺及第三方醫(yī)療服務平臺脆弱性會提升醫(yī)療數(shù)據泄露的風險；醫(yī)療行業(yè)已經成為勒索病毒攻擊的主要目標，醫(yī)療業(yè)務連續(xù)性受到挑戰(zhàn)。