防范須多管齊下

針對(duì)醫(yī)療設(shè)備潛在的網(wǎng)絡(luò)安全威脅，已經(jīng)有科研團(tuán)隊(duì)開展了未雨綢繆的研究。

筆者在《科學(xué)報(bào)告》期刊上發(fā)現(xiàn)，今年3月，美國普渡大學(xué)Shreyas Sen等人設(shè)計(jì)了一種對(duì)抗手段，利用“電準(zhǔn)靜態(tài)場人體通信”（EQS－HBC）的方法，通過采用低頻率無載波（寬帶）傳輸?shù)姆椒�，�?span id="fmimpsz" class='hrefStyle'>醫(yī)療設(shè)備的通信信號(hào)限制在人體范圍之內(nèi)。測試表明，EQS－HBC信號(hào)可被檢測的范圍小于0．15米，而傳統(tǒng)的無限體域網(wǎng)（WBAN）是5米左右，相比之下，EQS－HBC提供了超過30倍的安全空間改進(jìn)。

“電準(zhǔn)靜態(tài)場人體通信”方法示意

“起搏器發(fā)出的信號(hào)不會(huì)離開皮膚……除非有人碰觸你的身體，否則他們不會(huì)得到信號(hào)。”關(guān)于這項(xiàng)實(shí)驗(yàn)，Sen說。

在筆者看來，這一“將醫(yī)療設(shè)備的通信信號(hào)束縛在人體范圍內(nèi)”的探索，為防范醫(yī)療設(shè)備潛在漏洞攻擊提供了思路。

筆者同時(shí)也了解到，目前歐美已有多家為醫(yī)療機(jī)構(gòu)提供物聯(lián)網(wǎng)安全的第三方公司，隨著物聯(lián)網(wǎng)的發(fā)展，物聯(lián)網(wǎng)安全公司或?qū)⒂瓉硇碌臋C(jī)遇。

然而，采訪中專家對(duì)筆者表示，僅靠阻斷信號(hào)的佩戴設(shè)備以及第三方網(wǎng)絡(luò)安全公司，還不足以全面應(yīng)對(duì)物聯(lián)網(wǎng)時(shí)代下可植入醫(yī)療器械的網(wǎng)絡(luò)安全問題，必須通力配合，多管齊下。比如，專家提出，國家要加強(qiáng)可植入醫(yī)療器械的網(wǎng)絡(luò)安全監(jiān)管，不斷完善行業(yè)標(biāo)準(zhǔn)，及時(shí)發(fā)現(xiàn)問題并持續(xù)跟進(jìn)。

物聯(lián)網(wǎng)安全已成為熱門話題

今年3月，國家藥監(jiān)局綜合司發(fā)布了《關(guān)于進(jìn)一步加強(qiáng)無菌和植入性醫(yī)療器械監(jiān)督檢查的通知》，在生產(chǎn)環(huán)節(jié)檢查中指出，要重點(diǎn)檢查是否建立與所生產(chǎn)產(chǎn)品相適應(yīng)的醫(yī)療器械不良事件收集方法，是否及時(shí)收集醫(yī)療器械不良事件信息，對(duì)存在安全隱患的醫(yī)療器械，是否采取了召回等措施，并按規(guī)定向有關(guān)部門進(jìn)行報(bào)告。并提出，各級(jí)醫(yī)療器械監(jiān)管部門要通過各種渠道，收集安全風(fēng)險(xiǎn)信息，每季度要開展一次安全形勢分析，及時(shí)研判風(fēng)險(xiǎn)狀況、及時(shí)采取措施加強(qiáng)監(jiān)管。

袁開國認(rèn)為，物聯(lián)網(wǎng)尚處于早期階段，關(guān)于物聯(lián)網(wǎng)安全的標(biāo)準(zhǔn)還不完善，這使得廠商和行業(yè)在安全標(biāo)準(zhǔn)上跟進(jìn)困難。不過，醫(yī)療器械廠商作為設(shè)備的設(shè)計(jì)和生產(chǎn)主體，從技術(shù)上決定著植入醫(yī)療器械的網(wǎng)絡(luò)安全防范能力，因此廠商要增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，完善產(chǎn)品設(shè)計(jì)，及時(shí)檢測跟進(jìn)，發(fā)現(xiàn)漏洞及時(shí)上報(bào)藥監(jiān)部門并通知醫(yī)院。

張澍表示，目前廠商都會(huì)在發(fā)現(xiàn)問題時(shí)及時(shí)通知藥監(jiān)部門和醫(yī)院：“我們經(jīng)常會(huì)收到廠商的提示和提醒，我們也鼓勵(lì)廠商及時(shí)通知的行為，這對(duì)于安全防范非常重要。”

“醫(yī)生如發(fā)現(xiàn)醫(yī)療器械的網(wǎng)絡(luò)安全問題應(yīng)及時(shí)上報(bào)藥監(jiān)部門，同時(shí)針對(duì)藥監(jiān)部門和廠商發(fā)布的提示和警告，也要進(jìn)行密切關(guān)注和反饋�！睆堜�說，植入醫(yī)療器械的網(wǎng)絡(luò)安全防范需要各主體通力配合，作為患者也要謹(jǐn)遵醫(yī)囑，定期檢測，發(fā)現(xiàn)異常及時(shí)反饋，不做禁止事項(xiàng)。