駭客威脅醫療物聯網裝置：以下是如何保證它們的安全

醫療物聯網裝置可以提高生活質量，遠端治療患者，但醫療物聯網裝置面臨駭客攻擊的風險。...

每天都有這麼多設備連接到互聯網，黑客攻擊的風險總是存在的。但對於使用醫療物聯網設備的人來說，這是一個更嚴重的威脅。

這裡我們將解釋醫療物聯網設備如何容易受到黑客攻擊。然後我們會告訴你應該採取什麼措施來保證你的設備安全。

什麼是醫療物聯網設備(medical iot devices)？

你可能聽說過物聯網（IoT），這是一個與互聯網相連的小工具和設備的術語，通常在家裡。想想智能水壺、智能燈泡、智能揚聲器、智能電視等等。這些設備連接到互聯網，通過**上的應用程序向您發送信息。或者他們提供了一個互聯網接口，讓你可以看視頻或聽音樂。

一個正在擴展的領域是醫療物聯網，它是指與醫療保健相關的物聯網設備。這包括用於糖尿病患者監測血糖水平或分配胰島素的設備、用於哮喘患者的智能吸入器、一些人工起搏器和智能隱形眼鏡。它甚至還包括跟蹤心率等健康指標的蘋果手錶。

這些設備幫助了許多人，特別是在允許醫生遠程監控病人方面非常有用。在智能藥物輸送設備的情況下，他們還可以確保人們得到正確數量的藥物，他們需要的時間。

這是一個可怕的想法，但醫療物聯網設備容易受到黑客攻擊。網絡罪犯可以使用他們在**和電腦上使用的相同技術來獲取醫療設備。事實上，在某些方面，物聯網設備更容易受到攻擊，因為它們的安全系統通常基於較舊的硬件。

黑客有可能訪問任何連接到互聯網的設備。而像心臟起搏器這樣的生命必需品醫療物聯網設備被黑客入侵的後果是極其嚴重的。

2019年年中，美敦力生產的胰島素泵出現安全問題。成千上萬的設備不得不被召回。而在2017年，美國食品藥品監督管理局宣佈，聖朱德醫療公司的植入式心臟設備存在嚴重的安全漏洞，必須用軟件補丁修復。

目前還沒有報道有人被入侵的醫療物聯網設備傷害的案例。但這種情況在未來可能發生的可能性讓安全專家和設備用戶都感到擔憂。

你可以採取一些措施讓更多的醫療物聯網設備更加安全。首先，您應該遵循標準建議來保護任何類型的物聯網設備：

始終更改默認密碼。大多數物聯網設備都有一個默認密碼，比如“password”或“0000”，這使得它們非常容易訪問。用戶通常不想更改這些密碼，因為他們沒有意識到自己有多脆弱。每當你有一個新的設備連接到互聯網，找出它是否有密碼，並改變它的東西只有你知道。

您還需要確保定期更新設備的固件。有些設備會自動自我更新，但並非所有設備都有此功能。更新軟件可能會讓人煩惱，但修補任何安全問題並確保設備安全是必不可少的。請與**商聯繫，查看是否有需要應用的更新。

檢查設置，不要讓設備自動連接到可用網絡。如果你的設備呆在家裡，並且只連接到你家的Wi-Fi，可能就沒問題了。但是如果你的Wi-Fi網絡壞了，或者你把設備移到了一個新的位置怎麼辦？在這種情況下，設備可能會檢測到一個開放的網絡並自動連接到它。

當你連接到開放網絡時需要非常小心，因為黑客可以使用公共Wi-Fi盜取你的身份。他們也可以訪問數據或操作你的物聯網設備。

您還應採取以下具體步驟來確保醫療物聯網設備的安全：

始終隨身攜帶設備是個好主意。您希望確保沒有人有機會親自或通過互聯網干擾您的設備。最好的方法是隨身攜帶設備或在不使用時將其鎖在安全的地方。

永遠不要把你的設備**未知的計算機。當您將設備連接到計算機（如通過USB）時，可以在兩者之間傳輸數據。黑客可以利用這個連接**擾你的設備，降低它的安全性。避免將您的設備**圖書館等公共計算機中。只把它連接到你自己的電腦上，自己監控。

另外，要小心充電站。有時，充電站將是一個簡單的USB電纜和充電器，這可以安全使用，因為它不能用來傳輸數據。但有時，充電站會有一個USB電纜進入一個洞或牆壁，這樣你就看不到電纜連接到什麼。

這些電纜可以連接到一臺計算機上，把你的設備**去會讓計算機接觸到你的設備，這可能是危險的。如果你對充電站沒有絕對的把握，就不要使用它。

定期查看設備**商的網站，查看是否有需要注意的更新或安全問題。如果你的設備運行異常，或者你認為有人可能訪問了它，請儘快與你的醫生聯繫。

留意設備**商關於設備更新的信件或電子郵件。如果聽說你的設備有漏洞，你應該格外小心。除上述步驟外，請遵循FDA建議的以下步驟：

不要共享設備的序列號。如果您拍攝了包含設備的照片，請確保序列號不可見。這對於美敦力胰島素泵等已知漏洞尤為重要，因為黑客可以使用序列號訪問設備或查找有關您的信息。
不下載數據或更新軟件時，請斷開設備與計算機的連接。當你把你的設備插上電源時，任何能訪問你電腦的人都有可能訪問你的設備。將這種風險降到最低，只需在自己站在電腦前面時將設備**電腦，並在完成後將其拔下即可。
別讓別人碰你的設備。這聽起來可能有點偏執，但最好對對你的健康非常重要的設備格外小心。不要讓其他人操作你的設備，如果你有小孩，他們可能會好奇，在不知道他們做什麼的情況下按下按鈕。