成像系统在医疗保健中最大的安全风险
虽然输液泵是最广泛的连接医疗设备,但它们不是安全问题的主要原因,虽然安全问题的主要原因,对50多个医院的医疗器械的研究表明。
根据网络安全风险的来源,映射系统排名第一,根据主题设备威胁FeatingBy internet(IoT)安全固定箱的主题设备,负责所有安全问题的51%。
在网络安全方面经常被突出显示输液泵,但也有关于成像设备的警告。
在2017年北美生物学会年会年会上,卫生IT和放射学专家Jim Witfilf凭借对医疗器械Cyber Succemong许多供应商和医疗保健提供者缺乏意识的贡献,称该行业被“令人厌恶的毫无准备”来管理风险,根据ToSearchHealthit。
“这很有意思地指出,虽然在医院的近50%的近50%的近50%,但它们不代表最大的网络攻击表面,”徐祖和联德·福克辛盒说。
“与输液泵有关的安全问题仅为2%。然而,注意保护这些装置的注意力仍然是优先级,因为对单个输液泵的成功攻击可能导致通过横向运动和感染禁用所有输注泵的大部分。“
Zingbox研究人员检测到,确定并分析了数千名部署在一年期间的医院,诊所和其他医疗部门的医疗器械的行为。
根据Zingbox的说法,该数据提供了前所未有的视图,进入构成连接的医疗保健生态系统和IoT医疗设备引入的常见漏洞。
“这份报告为我们提供了一个新的,WideScale的连接的医疗保健设备,并使我们不仅可以查明漏洞的位置,而是触发安全问题的类型的问题,”Zou说。“
“报告的调查结果密切镜像了我们的客户对事件,风险和相关挑战的回复,”他说,添加了许多组织在其网络上没有明确的漏洞图片,甚至可以在那些方面连接到哪些设备网络。
Zou表示,该报告应该帮助组织如此塑造安全工作,并根据具体数据确定最关键的风险。
该报告显示,发现最常见的安全风险类型来源自用户练习问题,例如在医疗工作站上使用嵌入式浏览器冲浪网站,在线聊天或下载内容,这占所有安全问题的41%占所有安全问题的41%。
随后是陈旧的Sytemsor软件,如使用旧版Windows版本,过时的应用程序和UnpatchedEdFirmware。报告称,这些问题占据了连接医疗设备上的所有安全风险的33%。
根据该报告,医疗器械占专用医疗网络中的所有设备的占用少于四分之一,而PC占用于医疗设备的网络中的43%设备。
该报告称,使用未经授权的应用程序(22%)和浏览器(18%)构成大部分用户练习问题,并且是连接医疗设备的领先安全问题。
“这份报告,以及它背后的广泛分析,代表了一个关键的一步,”邹说。“了解漏洞如何输入我们的网络对于保护患者数据和医疗保健设置中的安全性至关重要。
“随着我们继续获得更多关于攻击如何进入我们的系统的知识,我们可以更好地武装我们的员工和网络以防止这些危险事件,”他说。
目前的形式,事物(物联网)对消费者表示了相当大的威胁,并于2018年1月由Thecyber Security Research Instututupublished报告。
关于安全和隐私的规定不足,据该报告,事物互联网(互联网)(凭借Secure Firmf-Secure)赞助的IoT,根据专家的核心问题。