移动医疗需要正视的潜在危险 移动风险将到

　　伴随着医疗类智能硬件逐渐兴起，移动医疗已经并不是什么新鲜的概念，甚至部分产品已经面世。然而在这些智能医疗厂商面前，无法忽视的是移动医疗带来的安全性问题

　　伴随着医疗类智能硬件逐渐兴起，移动医疗已经并不是什么新鲜的概念，甚至部分产品已经面世。然而在这些智能医疗厂商面前，无法忽视的是移动医疗带来的安全性问题。

　　这些年来政府一直在发出警示，提醒人们关注医疗设备联网所伴随的网络风险。在周五，美国监管部门称一款为病人传输药物的泵类装置(Symbiq 输液系统，由医疗设备制造商 Hospira 公司生产)存在被外界通过医院网络入侵的风险。「未经授权的用户在入侵成功后可以对该设备实施操控以改变输送药物的剂量，进而导致治疗时药物用量的偏差。」食品和药物管理局在一份网上发布的指引上写道。

　　专家们认为这是一个可能致命的漏洞。比利•里奥斯(Billy Rios)曾在谷歌公司担任软件工程师，现在是一名安全顾问。他经国土安全部授权调查 Hospira 公司生产的泵类装置中存在的漏洞。「毫无疑问这样的漏洞一旦被利用将有可能置人于死地。从我们针对漏洞编写的一个程序看来，这个猜测得到了证实。我们已经把研究报告交到了国土安全部以及食品和药物管理局手中。」比利说道。

　　美国食品和药物管理局因网络安全问题收紧医疗设备标准

　　杰•拉德克里夫(Jay Radcliffe)在 2011 年通过无线网络成功黑掉了一个电脑化运作的胰岛素泵。据他描述，网络安全方面的隐患比医疗设备本身所蕴含的隐患要更为可怕。「这些设备连接着医院的网络――只要医院的网络出现了设置上的漏洞，那么黑客将有机会侵入到其中并获取这些设备的控制权限。」

　　美国食品和药物管理局强烈建议医疗机构停止使用该款泵类装置。根据食品和药物管理局的调查，Hospira 公司本身及其代理商均对这款产品所隐含的漏洞问题毫不知情。据一份发布在官网上的公告描述，公司是出于策略转变的考虑才作出停止生产这款泵的决定，现在公司正在将这款产品撤出市场。

　　「得知这款产品存在着这么一个缺陷后，我们将就网络安全、软件及硬件的更新与强化这几个方面与客户做好后续的沟通工作。」Hospira 公司说道。

　　美国食品和药物管理局此前曾提及 Hospira 公司生产的其他药物泵类产品所隐含的安全漏洞问题。里奥斯对公司针对漏洞所给出的回应感到不满。他认为公司并没有针对市面上在用的产品提出解决方案，而只是一味敦促医疗机构购买最新的型号以进行更换。

　　「为了更好地体现公司对于网络安全问题的重视，我们设计了一款全新的输液系统，这款新系统含有更强的网络安全保护模块。」公司在一份针对 Symbiq 输液系统漏洞问题的声明上说道。

　　据专家反映，这类问题并非只发生在 Hospira 公司的产品上。「我们现在要做的是让所有公司都有一个清晰的认识：如果你所生产的设备是电脑化的，那么你得做好给它们打补丁还有提供更新的准备。」拉德克里夫说道。

　　是的，恐怖分子原本有机会黑掉迪克•切尼(Dick Cheney)的心脏

　　据拉德克里夫反映，许多医疗设备生产商都具备一套针对漏洞反馈报告的技术响应流程，但在刚收到来自独立安全研究员的漏洞反馈时，他们往往怀疑自己正遭受来自网络罪犯的敲诈。

　　拉德克里夫表示自己目前还没有听说过因为医疗设备的网络安全问题而给病患者带来伤害的案例。然而，这类伤害即使发生了，我们也难以觉察。「需要用到这类医疗设备的病人原来就已经非常衰弱，因此即使病人去世了，也没有人会想到去检查一下设备看是否存在人为因素。」拉德克里夫说道。

　　专家们认为，从技术的角度看要对这类死亡事件进行调查是非常困难的。「目前针对这类设备的取证能力仍然非常低下，我们难以界定这些设备是否曾经受到过攻击。」里奥斯说道。

　　2015 年，我们已踏入医疗网络风险的风口;未来，风险的敞口将越来越大

　　一台被黑掉的医疗设备即使没有直接给病人带来伤害，也同样存在着别的问题：一家名为 TrapX 的安全公司在五月发布了一篇报告，称其发现有黑客利用 X 射线扫描仪等医疗设备作为工具，以入侵到医院网络的其他部分，在种情况下，病人的信息有可能会被泄露。