我們已經(jīng)看到物聯(lián)網(wǎng)醫(yī)療保健設備被劫持并用于僵尸網(wǎng)絡攻擊。物聯(lián)網(wǎng)設備不僅是黑客訪問醫(yī)院網(wǎng)絡的一種方式，還可以攻擊連接的網(wǎng)絡，如制藥公司。然后是勒索軟件：最近的一份報告發(fā)現(xiàn)，2017年所有勒索軟件攻擊中有45%屬于醫(yī)療行業(yè)。

　　面臨的挑戰(zhàn)令人望而生畏，但醫(yī)療保健組織可以采取一些方法來幫助保護他們的物聯(lián)網(wǎng)基礎設施。關鍵在于讓物聯(lián)網(wǎng)安全性不僅僅是記錄的保密性，而是關于病人護理的質(zhì)量。

　　物聯(lián)網(wǎng)安全清單

　　在很多情況下，醫(yī)療保健從業(yè)者不知道他們使用的醫(yī)療設備容易受到攻擊。所以，一個好的第一步是意識。

　　下一步是分配責任。出現(xiàn)問題時會發(fā)生什么?誰叫制造商?誰稱IT?

　　由于典型的醫(yī)療保健操作將使用可能未安全考慮的傳統(tǒng)設備，因此公民社會組織需要盤點清單以確定設備安全的當前狀態(tài)，然后提出如何處理傳統(tǒng)設備的計劃。修補程序和固件升級需要在一致的基礎上應用。

　　在涉及新的物聯(lián)網(wǎng)設備時必須堅持認為，每臺連接的起搏器和胰島素泵在設備級別安全性方面與臺式機或筆記本電腦的治療方式相同。

　　國內(nèi)最大的物聯(lián)卡交易平臺（http://www.namesmade.com）表示，從網(wǎng)絡角度來看，醫(yī)療機構(gòu)需要部署分段以確保來自物聯(lián)網(wǎng)設備的流量與敏感信息(如健康記錄)分開。雖然目前還沒有物聯(lián)網(wǎng)安全的具體標準，但確實有一個可以參考的網(wǎng)絡安全框架。