安全是物联网(IoT)和联网医疗设备的根本所在

随着工业4.0时代的到来，物联网将客观世界的各种事物以互联网的形式连接起来，构建出一个人、机、物之间实时信息交换和通信的生态体系；我国各行业“十二五”发展规划中，也将应用物联网等信息技术提升行业信息化水平纳为工作目标。在2015年1月于美国召开的国际消费类电子产品展览会（CES）上，各大科技巨头争相展示其最新的成果，预示物联网已经从概念落地，走进了我们的生活，此项技术也开始渗入到医疗领域，结合健康监测、医疗保健的设备能将患者的生命体征数据即时记录和反馈给医疗单位，从而保障患者得到相应的诊断和治疗。然而，任何创新都面临安全威胁，医疗数据可以帮助患者寻找最佳治疗方案，也可能泄漏个人隐私，若是医疗数据被黑客窃取、恶意篡改，将等同于有人入侵你的健康传感系统，问题将变得棘手。

有鉴于此，Intel Security 和大西洋理事会 (Atlantic Council) 最新发布了一份题为《医疗保健物联网：收益和风险》(The Healthcare Internet of Things: Rewards and Risks) 的报告，探讨了联网医疗设备所面临的安全挑战和蕴含的机遇。报告指出，如果从一开始，与物联网 (IoT) 链接的联网医疗设备就具备强大的安全性，这类设备将有极其广阔的应用前景，这类设备主要包括可穿戴、暂时摄入甚至嵌入人体以供诊疗、用药和一般性医疗保健的设备。报告也提出了面向行业、监管部门和医疗专业机构的建议，以帮助其为患者提供最有价值的服务，同时最大限度减少网络和设备所涉及的软件、固件及通信技术所带来的安全挑战。

联网医疗设备能够增强人体健康、提升医疗成效，进而提高人们的生活质量。这份报告提到，据预测，这些技术在 15 年的时间里可节省 630 亿美元的医疗保健成本，将医院设备成本减少 15%-30%。不过，报告也指出，联网医疗保健虽然具有巨大优势，但与之相伴的几大方面的问题也不容忽视：个人信息窃取、恶意篡改设备导致损害、广泛的干扰和偶发事故等。

Intel Security 高级副总裁兼网络安全总经理 Pat Calhoun 指出：“联网医疗保健使物联网更加个性化。当联网医疗设备与个人相连时，可交换的健康信息有助于显著提升医疗保健服务水平，但是，隐私和网络安全入侵同样是不争的事实。安全应当根植于整个医疗保健生态系统中 — 从设备、网络到数据中心。”

本报告提出了一些有用的建议，旨在促进创新同时降低安全风险，其中包括：

• 从一开始而不是在后续使用过程中，就应当将安全功能植入设备与网络中。
• 行业和政府部门应考虑实施针对联网医疗设备的全面性安全标准或最佳方案，以应对潜在风险。
• 私对私以及公对私协作必须不断改进。
• 对于医疗设备的监管审批模式需要不断发展，以更好地激励创新，同时使医疗保健机构能够满足监管政策目标，有效保护公众利益。
• 必须为公众提供谏言的渠道，以确保患者及其家庭能够表达观点和诉求，这样做的目的在于让消费者使用设备时可实现效率、可用性和安全性的平衡。