医疗机构如何使用物联网来加强安全性

与其他行业一样，医疗保健以极快的速度增加了以安全为中心的设备，但现在面临着重大的管理和维护工作量。一个起点是拥有联网的监控摄像头、访问控制系统和防黑客的操作传感器，这些都需要自动化。

大多数针对医疗机构的黑客都使用勒索软件攻击来获取经济利益，而不是破坏物理安全。然而，在一次大规模的隐私侵犯中，黑客获得了美国几个州医院的摄像头，并能够监控重症监护病房的病人。

物联网设备不会为黑客提供快速的财务回报；在维护和网络安全方面，它们被忽视了。这是一个错误，因为一旦受到攻击，物理安全设备就可能成为重大网络攻击的切入点。

机器学习和人工智能在较新的物理安全系统中发挥作用。医疗机构现在可以安装系统来识别未通过授权点进入或未正确注册的人员。这种面部匹配技术无需使用个人数据即可工作。进入后窃取徽章对于入侵此类系统的入侵者是无效的。

许多设施需要对特定建筑区域进行内部访问控制——例如，心理健康和儿科。其他支持 AI 的应用包括胁迫检测、枪支检测和患者游荡。

医院还有一个额外的问题：如何保护有助于保护设施及其中的设备的连接设备。不可否认，存在差距。许多医疗机构没有专门负责网络安全的工作人员。鉴于一些医院的年度预算超过了它们所在的整个大都市区，因此必须解决这种差异。

网络安全人员短缺可能是导致设备易受攻击的两大非强制错误的原因之一：未能更改密码和使用带有硬编码密码的设备。

无论是在医院、仓库还是商场，监控摄像头和访问控制的密码轮换经常被忽视或遗忘。这是设备所有者/操作员的责任，但由于手动跟踪非常困难，因此在许多设施中简单地跳过了密码轮换。这意味着相当一部分物理安全设备多年来共享相同的出厂设置密码，并且可能永远不会更新。

至于硬编码密码，应该是自动取消资格显然不是。甚至制造商也使用硬编码密码，为了方便或粗心，它们对黑客来说是一份巨大的礼物。如果不修补软件，它们通常是不可能更改的。

保护与物联网相关的物理安全的战斗已经有一段时间了，医疗机构现在需要采取几个步骤来加强其安全态势：

本质上易受恶意软件和其他攻击的物联网设备包括安全摄像头和其他用于物理安全的传感器和控件。保险公司、网络安全和基础设施安全局以及医疗保健行业在合作和制定标准以保护维持医疗场所物理安全的设备方面有着既得利益。

医疗机构必须实施和自动化设备安全基础，如果他们还没有这样做的话。管理员还应该关注新兴的安全产品，包括人工智能驱动和基于硬件的选项。

随着医院和诊所通过新的连接设备和功能进行创新以提高物理安全性，他们必须牢牢掌握这些系统的日复一日的网络安全要素。他们需要配备正确工具的内部专业人员来大规模自动化设备管理和安全性。