网安脆弱又代价高昂的那一块⋯⋯医疗物联网何以曝险？

医疗物联网装置数量持续增加，联网装置的网安议题也愈来愈受重视。李建梁摄

医疗联网装置增加，医疗物联网（Internet of Medical Things；IoMT）网安也愈受重视。美国网安厂商Palo Alto Networks指出，医疗业自2010年来一直是最易遭黑客入侵及损失平均成本最高的产业，医疗成像装置特别易受攻击。

其Unit 42威胁情报小组调查发现，75%的注射帮浦至少存在一个安全弱点或曾发出一次安全警示，而X光仪器、核磁共振和电脑断层扫描仪等成像装置特别易受攻击。

以X光机来说，有51%曝露在高严重性的一般弱点（代号CVE-2019-11687) 中；一般成像设备中，有20%会执行不受支持的Windows 版本，而有44%的电脑扫描仪和31%的核磁共振仪器暴露在高严重性的风险漏洞中。

Palo Alto Networks表示，攻击者会利用勒索软件威胁医院，或窃取装置中的病患敏感个资；然许多联网医疗装置难以保护，因装置缺乏可视性、无法掌握实际攻击范围、传统安全架构妨碍法规需求之法遵性，以及网安产品缺乏管理协同性而产生安全漏洞等问题。

其日前宣布推出以零信任架构为基础的医疗物联网解决方案，利用机器学习科技助医疗服务业者验证网络区隔、自动进行安全回应、零信任执行自动化，并了解设备弱点和风险状况。

Palo Alto Networks表示，零信任架构采取「永不信任，持续验证」的原则，采用最低存取控制权和政策，并透过持续信任验证和监控装置行为来封锁零日攻击。医疗组织需零信任架构的解决方案支持数码转型，并确保病患数据隐私权和法遵性，使整个产业以更安全的方式使用联网的临床装置。

据Identity Theft Resource Center统计，2022年上半医疗服务业是数据泄漏次数的首要产业，其次是金融服务业。

Data Bridge Market Research则预测，2021~2028年，亚太区的IoMT市场将以24.1%的年均复合成长率持续成长，2028年将达410亿美元之规模。

其指出，IoMT市场涵盖医疗装置、软件应用、健康系统及相关服务，正快速改变医疗照护产业之面貌。然由于相关医疗机构尚缺乏IoMT基础设施及专业人员，市场规模难以更快速扩张。

责任编辑：陈至娴