青青草 久久久-青青艹在线视频-青青艹在线-青青操综合-青青操原-青青操网址

世界上最受攻擊的行業(yè)、醫(yī)療保健組織——包括醫(yī)院、診所、藥房和醫(yī)療設(shè)備經(jīng)銷商——比以往任何時(shí)候都面臨更大的風(fēng)險(xiǎn)。

即使攻擊不是直接針對連接的醫(yī)療設(shè)備，惡意代碼也可以通過醫(yī)院的內(nèi)部網(wǎng)絡(luò)傳播并感染用于診斷和治療患者的設(shè)備，例如靜脈輸液泵、患者監(jiān)護(hù)儀、呼吸機(jī)和 X 光機(jī)。

醫(yī)院防止網(wǎng)絡(luò)攻擊和保護(hù)醫(yī)療物聯(lián)網(wǎng)(IoMT) 設(shè)備免受感染的最佳方法是將最脆弱和最關(guān)鍵的設(shè)備彼此隔離或虛擬隔離，稱為網(wǎng)絡(luò)分段。

以下是醫(yī)院可以采取的一些實(shí)用步驟來分割其臨床網(wǎng)絡(luò)、減少攻擊面并保護(hù)患者免受網(wǎng)絡(luò)攻擊。

定義誰負(fù)責(zé)

傳統(tǒng)上，醫(yī)療設(shè)備安全一直是生物醫(yī)學(xué)工程設(shè)備專家的責(zé)任。然而，隨著 IoMT 設(shè)備的日益流行和以醫(yī)療保健為目標(biāo)的網(wǎng)絡(luò)攻擊的增加，醫(yī)院 IT 團(tuán)隊(duì)不得不在醫(yī)療設(shè)備安全方面發(fā)揮更積極的作用。因此，醫(yī)療保健組織需要 IT 和生物醫(yī)學(xué)團(tuán)隊(duì)密切配合，為臨床網(wǎng)絡(luò)設(shè)計(jì)和實(shí)施安全有效的安全策略。

保護(hù)醫(yī)療設(shè)備并使 IT 和生物醫(yī)學(xué)團(tuán)隊(duì)保持一致，因此需要一個(gè)單一的、最終的 IoMT 網(wǎng)絡(luò)安全政策決策者。一些較大的機(jī)構(gòu)甚至設(shè)立了醫(yī)療器械安全官的角色，直接負(fù)責(zé)整個(gè)醫(yī)院整個(gè)臨床網(wǎng)絡(luò)的醫(yī)療器械安全。

創(chuàng)建可靠的設(shè)備庫存

如果沒有醫(yī)院聯(lián)網(wǎng)醫(yī)療設(shè)備的最新清單、每個(gè)設(shè)備的配置文件以及對通信和使用模式的深入了解，就不可能設(shè)置網(wǎng)絡(luò)分段策略 。

自動(dòng)化庫存工具還必須能夠在了解 IoMT 設(shè)備行為、設(shè)備關(guān)鍵性和醫(yī)療設(shè)備漏洞的情況下對設(shè)備進(jìn)行持續(xù)的庫存和分析。

評(píng)估每個(gè)設(shè)備的相對風(fēng)險(xiǎn)

應(yīng)根據(jù)設(shè)備重要性和醫(yī)療影響計(jì)算風(fēng)險(xiǎn)評(píng)分。風(fēng)險(xiǎn)評(píng)估應(yīng)持續(xù)進(jìn)行，并持續(xù)監(jiān)控網(wǎng)絡(luò)的異常行為。為了評(píng)估風(fēng)險(xiǎn)，必須考慮以下因素：

與正常設(shè)備功能所需的外部服務(wù)器通信，例如供應(yīng)商通信。

如果設(shè)備存儲(chǔ)和發(fā)送受保護(hù)的電子健康信息 (ePHI)：設(shè)備是否需要存儲(chǔ)和發(fā)送 ePHI，目的是什么？

設(shè)備使用模式。

設(shè)備是否運(yùn)行不受支持的操作系統(tǒng)或存在任何已知漏洞？如果是這樣，補(bǔ)丁是否可用或分段是保護(hù)設(shè)備的唯一方法？