隨著工業(yè)4.0時代的到來,物聯(lián)網(wǎng)將客觀世界的各種事物以互聯(lián)網(wǎng)的形式連接起來,構(gòu)建出一個人、機、物之間實時信息交換和通信的生態(tài)體系;我國各行業(yè)“十二五”發(fā)展規(guī)劃中,也將應用物聯(lián)網(wǎng)等信息技術(shù)提升行業(yè)信息化水平納為工作目標。在2015年1月于美國召開的國際消費類電子產(chǎn)品展覽會(CES)上,各大科技巨頭爭相展示其最新的成果,預示物聯(lián)網(wǎng)已經(jīng)從概念落地,走進了我們的生活,此項技術(shù)也開始滲入到醫(yī)療領域,結(jié)合健康監(jiān)測、醫(yī)療保健的設備能將患者的生命體征數(shù)據(jù)即時記錄和反饋給醫(yī)療單位,從而保障患者得到相應的診斷和治療。然而,任何創(chuàng)新都面臨安全威脅,醫(yī)療數(shù)據(jù)可以幫助患者尋找最佳治療方案,也可能泄漏個人隱私,若是醫(yī)療數(shù)據(jù)被黑客竊取、惡意篡改,將等同于有人入侵你的健康傳感系統(tǒng),問題將變得棘手。
有鑒于此,Intel Security 和大西洋理事會 (Atlantic Council) 最新發(fā)布了一份題為《醫(yī)療保健物聯(lián)網(wǎng):收益和風險》(The Healthcare Internet of Things: Rewards and Risks)的報告,探討了聯(lián)網(wǎng)醫(yī)療設備所面臨的安全挑戰(zhàn)和蘊含的機遇。報告指出,如果從一開始,與物聯(lián)網(wǎng) (IoT) 鏈接的聯(lián)網(wǎng)醫(yī)療設備就具備強大的安全性,這類設備將有極其廣闊的應用前景,這類設備主要包括可穿戴、暫時攝入甚至嵌入人體以供診療、用藥和一般性醫(yī)療保健的設備。報告也提出了面向行業(yè)、監(jiān)管部門和醫(yī)療專業(yè)機構(gòu)的建議,以幫助其為患者提供最有價值的服務,同時最大限度減少網(wǎng)絡和設備所涉及的軟件、固件及通信技術(shù)所帶來的安全挑戰(zhàn)。
聯(lián)網(wǎng)醫(yī)療設備能夠增強人體健康、提升醫(yī)療成效,進而提高人們的生活質(zhì)量。這份報告提到,據(jù)預測,這些技術(shù)在 15 年的時間里可節(jié)省 630 億美元的醫(yī)療保健成本,將醫(yī)院設備成本減少 15%-30%。不過,報告也指出,聯(lián)網(wǎng)醫(yī)療保健雖然具有巨大優(yōu)勢,但與之相伴的幾大方面的問題也不容忽視:個人信息竊取、惡意篡改設備導致?lián)p害、廣泛的干擾和偶發(fā)事故等。
Intel Security 高級副總裁兼網(wǎng)絡安全總經(jīng)理 Pat Calhoun 指出:“聯(lián)網(wǎng)醫(yī)療保健使物聯(lián)網(wǎng)更加個性化。當聯(lián)網(wǎng)醫(yī)療設備與個人相連時,可交換的健康信息有助于顯著提升醫(yī)療保健服務水平,但是,隱私和網(wǎng)絡安全入侵同樣是不爭的事實。安全應當根植于整個醫(yī)療保健生態(tài)系統(tǒng)中 — 從設備、網(wǎng)絡到數(shù)據(jù)中心。”
本報告提出了一些有用的建議,旨在促進創(chuàng)新同時降低安全風險,其中包括:
·從一開始而不是在后續(xù)使用過程中,就應當將安全功能植入設備與網(wǎng)絡中。
·行業(yè)和政府部門應考慮實施針對聯(lián)網(wǎng)醫(yī)療設備的全面性安全標準或最佳方案,以應對潛在風險。
·私對私以及公對私協(xié)作必須不斷改進。
·對于醫(yī)療設備的監(jiān)管審批模式需要不斷發(fā)展,以更好地激勵創(chuàng)新,同時使醫(yī)療保健機構(gòu)能夠滿足監(jiān)管政策目標,有效保護公眾利益。
·必須為公眾提供諫言的渠道,以確保患者及其家庭能夠表達觀點和訴求,這樣做的目的在于讓消費者使用設備時可實現(xiàn)效率、可用性和安全性的平衡。