物聯(lián)網(wǎng)健康醫(yī)療淘金熱中不容忽視的安全性

物聯(lián)網(wǎng)的影響可以在廣泛的行業(yè)中體現(xiàn)出來，并以無數(shù)種方式觸及我們的家居生活、工作場所、以及通勤路上。不過，物聯(lián)網(wǎng)帶來特別深遠(yuǎn)影響的領(lǐng)域是健康醫(yī)療行業(yè)。

Mark de Clercq

Dialog半導(dǎo)體公司低功耗連接業(yè)務(wù)部總監(jiān)

智能心臟起搏器、吸氣器、血壓監(jiān)測儀、健康可穿戴設(shè)備等尖端創(chuàng)新設(shè)備，使跟蹤和分類記錄個性化健康數(shù)據(jù)變得前所未有的方便。利用這些數(shù)據(jù)，醫(yī)生可以給出更好的診斷，患者的治療效果也會更佳。

隨著物聯(lián)網(wǎng)持續(xù)重塑健康醫(yī)療領(lǐng)域，而且速度不斷加快，有一點非常重要，就是IoT工程師們沒有為了滿足迅速發(fā)展的市場需求而去倉促開發(fā)這些設(shè)備。如果設(shè)備是倉促開發(fā)出來，忽略了最關(guān)鍵的設(shè)備安全考慮，那么將會置用戶的數(shù)據(jù)于嚴(yán)重的風(fēng)險中。

健康醫(yī)療IoT在哪些方面會侵犯用戶隱私

像最近的Spectre and Meltdown安全漏洞為連網(wǎng)設(shè)備帶來了受黑客攻擊的風(fēng)險，敏感的用戶個人信息可能會因為設(shè)備的設(shè)計缺陷而面臨風(fēng)險。這些風(fēng)險在健康醫(yī)療物聯(lián)網(wǎng)等共享基礎(chǔ)設(shè)施中尤其嚴(yán)重，因為病人的數(shù)據(jù)不僅僅只由病人管理，醫(yī)生、管理人員、保險公司等眾多接觸端口也可以獲取病人的數(shù)據(jù)。

Spectre and Meltdown安全漏洞讓我們明白，遠(yuǎn)遠(yuǎn)超出用戶控制或意識的漏洞，會對他們的隱私帶來巨大的風(fēng)險隱患。用于收集或管理用戶醫(yī)療數(shù)據(jù)的連網(wǎng)設(shè)備，其運行的處理器可能存在缺陷，如Spectre and Meltdown安全漏洞，這是一個大多數(shù)人都不知道的設(shè)計缺陷，但會將他們的個人信息置于黑客攻擊或盜取的風(fēng)險之中。

還有一些其他的例子，比如美國食品和藥物管理局于2017年召回了近500,000臺心臟起搏器，原因是其指令和控制風(fēng)險。這也說明了健康醫(yī)療物聯(lián)網(wǎng)設(shè)備的連網(wǎng)因素可能會招致惡意行為。心臟起搏器不是好看的奢侈品，對于需要它們的患者來說，它們是關(guān)乎生死的裝置。如果黑客能夠為了某些目的而侵入這些裝置，這會非常令人不安。

為健康醫(yī)療IoT設(shè)備的安全性采取積極主動的措施

針對健康醫(yī)療IoT設(shè)備的安全風(fēng)險和隱患，我們其實可以采取很多措施，來解決和糾正這些顧慮和隱患。開發(fā)人員和工程師可以采取更加積極主動的態(tài)度，從一開始就在其設(shè)計中建立強化的網(wǎng)絡(luò)安全保護(hù)。這些保護(hù)措施必須同時建立在互連的硬件層和軟件層。

在硬件層面，安全保護(hù)措施包括安全密鑰存儲、隨機數(shù)生成器、哈希函數(shù)、加密加速器等（僅舉幾個例子），這些安全保護(hù)措施應(yīng)該集成到IoT系統(tǒng)級芯片（SoC）中。這些硬件模塊對任何設(shè)備的安全性都非常重要，但如果沒有同樣嚴(yán)密的軟件層保護(hù)的話，光有這些硬件模塊也沒用。在軟件層面，應(yīng)將加密、認(rèn)證和安全啟動等關(guān)鍵軟件服務(wù)優(yōu)先集成在安全硬件的架構(gòu)中。

物聯(lián)網(wǎng)是一把雙刃劍，一方面，利用無數(shù)設(shè)備之間的連接，更好地收集和應(yīng)用用戶數(shù)據(jù)；另一方面，這些數(shù)據(jù)頻繁易手，使敏感信息面臨新的安全風(fēng)險。這把雙刃劍的對比在健康醫(yī)療領(lǐng)域尤為明顯，與我們健康有關(guān)的數(shù)據(jù)被收集和利用，但也可能被暴露于風(fēng)險中。

物聯(lián)網(wǎng)在健康和醫(yī)療領(lǐng)域帶來了新突破，但我們不能忽視其潛在的安全問題，必須通過嚴(yán)肅和積極的安全工程設(shè)計來應(yīng)對這些威脅。