医疗设备与安全、医院的医疗设备安全

编者按：许多植入体内的医疗设备都具有与其他设备连接的功能。这些设备对患者的身体有着至关重要的影响。但它们真的安全吗？如果他们被黑了我们该怎么办？

侵入医疗设备的黑客正在成为当今可怕的头条新闻。迪克·切尼要求更换他的心脏起搏器，以更好地保护其免受黑客攻击。强生公司去年秋天警告客户，其胰岛素泵存在安全隐患。圣裘德花了几个月的时间来处理该公司除颤器、起搏器和其他电子医疗产品中的漏洞。您可能认为现在这些电子医疗设备制造商应该已经开始了解安全改革（的重要性）。但专家警告说，事实并非如此。

由于电子植入医疗设备存在潜在的安全风险，黑客正在加大对这些设备的攻击力度。为了保护这些医疗器械，需要在两方面采取紧急措施。我们需要保护患者，确保黑客无法侵入胰岛素泵并注射致命剂量。这些脆弱的医疗设备还连接到众多传感器和监视器，使其成为更大的医院网络的潜在入口点。这反过来可能意味着敏感医疗记录被盗，或者是毁灭性的勒索软件攻击，威胁人质，直到管理员支付赎金。

威胁研究公司趋势科技首席网络安全官Ed Cabrera 表示：“勒索软件的整个世界已经改变。” “你真的可能会陷入死亡（支付赎金）或死亡（不支付赎金）的生死攸关的境地。”

健康产业与互联网

对植入式医疗设备的攻击之所以如此令人震惊，是因为它们非常私密。您不希望犯罪分子远程控制您身体或皮肤上的某些东西。不幸的是，许多类型的设备都容易受到攻击。例如，在12 月份对新一代植入式除颤器进行的调查中，英国和比利时研究人员发现目前市场上10 种植入式除颤器的专有通信协议存在安全缺陷。

具有无线连接、远程监控和近场通信技术的医疗设备允许卫生专业人员进行调整和进行微小的改变，而无需进行手术。这是一件好事，但这些便利也创造了潜在的接触点。这些设备上的专有代码意味着，对于制造商以外的任何人来说，都需要对软件进行艰苦的逆向工程（就像研究人员对植入式除颤器所做的那样）来评估设备的安全性，更不用说发现缺陷了。

鉴于联网医疗设备的激增，这些设备暴露的机会也随之增加。虽然植入式设备最受关注，但更广泛的医疗保健设备在医疗行业中造成了巨大的暴露和潜在危险。根据物联网安全公司Zingbox 的最新研究，美国医院目前每张床平均拥有10 到15 台具有这些功能的医疗设备。大型医院系统，例如迈阿密的杰克逊纪念医院，可以拥有5,000 多个床位。

“我们倾向于认为医疗保健行业非常保守，获得健康保险的速度非常慢，主要是因为法规和责任问题。但由于使用物联网设备带来的巨大好处，医院正在部署越来越多的此类设备。”Zingbox 首席技术官May Wang 表示，“过去三年，医疗行业的黑客数量已超过金融业的。越来越多的黑客攻击开始针对医疗设备。”

发生这种情况的部分原因是因为有太多简单的目标。根据趋势科技的最新调查，仅在美国就有超过36,000 种医疗保健相关设备，可以在搜索联网设备的搜索引擎Shodan —— 上轻松找到这些设备。当然，并非所有这些目标都容易受到攻击，但由于这些设备是公开暴露的，因此攻击者更有可能瞄准它们。研究还表明，暴露的医疗设备系统的许多部分仍然使用过时的操作系统，这可能使它们容易受到攻击。例如，调查中超过3% 的暴露设备仍在使用Windows XP，这是一款已退役的Microsoft 操作系统，不再接收安全更新。卡布雷拉说：“现在的挑战是识别所有易受攻击的设备并制定保护它们的计划。”

名为MedJack 的攻击

与台式计算机和服务器不同，物联网设备无法运行防病毒软件和其他端点数据安全检查。他们的多样性以及最初对安全的漠视往往使他们无法妥协。在目前使用的一种名为MedJack 的攻击方法中，攻击者将恶意软件注入医疗设备，然后通过网络传播。在此类攻击中发现的医疗数据可用于税务欺诈或身份盗窃，甚至可用于跟踪药物处方，使黑客可以在线订购药物，然后在暗网上出售。

这些攻击也在不断演变。例如，根据网络透明度和安全公司TrapX 的调查，MedJack 最近几个月采用了新的、更复杂的方法。该公司使用仿真技术在医院网络上植入虚假医疗设备，冒充CT 扫描仪等设备。当黑客检测和选择目标时，TrapX 观察到MedJack 攻击者故意使用旧的恶意软件来攻击过时的操作系统，例如运行Windows XP 和Windows Server 2003 的医疗设备。通过攻击传统技术，黑客可以逃避检测。因为运行这些操作系统的网络的其他部分不会标记这些活动。较新的服务已经修补了较旧的恶意软件，并自动将其归类为次要威胁。

TrapX 营销副总裁Anthony James 表示：“每次我们进入医疗机构展示我们的产品时，我们都会不幸地发现他们也是MedJack 攻击的受害者。” “大多数设施都没有意识到这个问题，因为没有人监视它们。医疗设备中存在攻击者。没有人考虑CT 扫描仪或MRI 机器（它们是假的），也没有人关注针对Launchpad 的更广泛的攻击。”

一旦黑客站稳脚跟，他们就可以利用自己的地位对许多不同类型的网络发起攻击。一种越来越流行的选择是对大型医院进行勒索软件攻击，让黑客能够快速收到一笔慷慨的一次性付款。其中许多攻击，例如去年夏天对德克萨斯州彩虹儿童诊所的攻击，都采用了加密数字记录并将其用作绑架杠杆的传统途径。然而，新一代勒索软件攻击采用了不同的方法，破坏对数字系统的访问，然后要求勒索赎金，以便它们能够正常运行。在去年臭名昭著的好莱坞长老会医疗中心勒索软件攻击中，该医院的计算机离线一周。与此同时，德国一家医院遭受勒索软件攻击，医院内的电子邮件被禁用，医院工作人员被迫使用纸张和传真机。医院数据或系统遭受勒索的原因是重新获得控制权的紧迫性。医院面临的不仅是金钱损失，还有维持患者生命的关键资源。

提高安全性的解决方案

与其他物联网设备一样，有两个必要的组件可以提高安全性。首先，手表和显示器等已上市多年的医疗设备需要安全扫描等防御措施以及下载补丁和更新的简单机制。然而，展望未来，还需要鼓励下一代设备从一开始就提供更强大的安全保护。太多制造商在早期规划阶段忽视了安全性，或者仅仅依赖本身可能容易受到攻击的第三方组件。

幸运的是，已经取得了一些进展。美国食品药品监督管理局(FDA) 于2013 年左右开始更加严格地评估设备网络安全，作为产品审批的标准，并且标准不断更新。 FDA 的标准主要基于美国国家标准与技术研究院(NIST) 2014 年关于关键基础设施网络安全框架的指南。 NIST 目前正在修订该版本，并发布了一份单独的具有里程碑意义的文件，详细介绍了开发安全、可靠的数字系统的基本方法。它不是强制性的，但它是一个开始。

NIST 的作者之一Ron Ross 表示：“如果人们选择采用这份指导文件，它可能会对所有系统的可靠性产生巨大影响，从智能手机到医疗设备，到工业控制系统，甚至发电厂。”它绝对可以帮助确保医疗设备更加可靠，因为文档中的指导可以帮助消除可能被意外或故意利用的漏洞。”

这只是一个美好的愿景

无党派关键基础设施技术研究所高级研究员詹姆斯·斯科特表示：“FDA 对医疗设备技术界的建议基本上只是一个小小的提醒，即该行业需要做出一些真正的努力。”

FDA确实有一些行之有效的权威想法。 FDA 设备和放射健康中心科学与战略合作关系主任苏珊娜·施瓦茨(Suzanne Schwartz) 表示，如果医疗设备不符合该机构的网络安全标准，该机构就会推迟甚至阻止医疗设备上市。她补充说，FDA 已经看到了用于审查新产品的基本网络安全保护的改进。但由于设备的开发可能需要数年时间，而且FDA 在过去几年才开始关注网络安全问题，因此该机构知道可能需要一些时间才能看到结果。

“安全不是一个选择，”施瓦茨说。 “制造商应该在有能力的情况下选择替代方案（关注安全）。但‘安全’这个想法对于他们来说只是一个可选的考虑。这个不对。”

即使采取了这些措施，保护现有设备和保护新设备也是一个渐进的过程。与此同时，整个医疗保健行业仍然面临威胁，影响到无辜患者。

翻译自：虫洞翻译译者ID：Solvabichiv 编辑：Cheng