新冠如何重塑医疗物联网网络安全：首波疫情的教训
医疗组织——医院、研究机构、诊所——承受大流行重创，网络犯罪分子趁虚而入。Cynerio CEO Leon Lerman指出，针对该领域的网络攻击自COVID-19以来激增300%。
首波疫情传递明确信号：主动防御可护卫临床网络、维持基本服务、保障患者安全，无论当下还是未来。
为何医疗成高价值目标
为保卫医院，须先懂为何其极具吸引力却难防护：
- 个人健康信息(PHI) 黑市价值数千美元，远超信用卡或SSN数据微薄价值。
- 许多医疗物联网(IoMT)设备 缺乏内置安全、从未为网络连接设计。超70% 运行不受支持Windows版本(如Windows 7)无法打补丁。
- 标准安全工具对IoMT失效。心脏监护仪、MRI等设备以通用防火墙或NAC规则会破坏的方式与厂商服务器通信，危及患者护理。
- 临床网络持续变动。当前全球生态系统约100亿 IoMT设备，每秒新增约50个。至2028年预计达500亿。无自动化资产管理几乎无法追踪。
- 攻击向量拓宽。曾由国家赞助活动主导，现连日常设备——安防摄像头、PC、游戏机——上简单恶意软件的业余黑客也能利用其在医疗网络存在造成严重危害。
COVID-19加剧既有脆弱性
- 医疗、IT、网络安全团队全线人手短缺。
- 远程办公和远程医疗 急速采用扩大攻击面，创造无数新入口。
- 设备短缺和患者激增迫使许多设备未经安全审查就上网。
- 急诊和野战医院要求跨病区、跨站点设备搬迁，进一步复杂化拓扑和暴露面。
尽管障碍重重，解决方案触手可及。
应对下一波的预防措施
- 发起网络意识运动——教育员工、患者、合作伙伴威胁与卫生实践。
- 采用零信任安全模型——限制ePHI访问、缩减攻击面、在扩散前遏制泄露。
- 网络分段——将设备通信限制在临床运营必需范围。
- 实施医疗物联网安全计划——与现有IT工具集成、增加医疗上下文、防止停机的自动化方案。
Forrester和Gartner等顶级研究机构现发布专门报告评估领先厂商，凸显此细分领域日益成熟。
医院现可利用工具套件加速保护临床环境——自动化资产清单、漏洞管理、网络分段——远快于人工流程。
数据窃取和疫情激增等威胁虽感失控，但缓解步骤掌握在手中。强化医疗网络态势的工具和权力掌握在医院手中。
作者：Leon Lerman，Cynerio CEO。
作者简介
Leon Lerman是Cynerio CEO，拥有十年以上网络安全企业销售和业务发展经验。先前任Metapacket销售总监、RSA Security销售工程师。曾在以色列8200部队任情报官，以优异成绩毕业于以色列开放大学工业工程管理学士。
物联网技术