医疗是一个庞大而复杂的生态系统，过去一年的事件清楚地证明了这一点。维护数千万民众的健康需要广泛的政策，法律，教育，研究以及越来越多的技术和数据。物联网已经动摇了医疗技术的世界。通过链接可以在内部网络上通信的智能设备并从中收集数据，它提高了患者护理的质量和效率。与任何物联网解决方案一样，医疗物联网（IoMT）的普及意味着安全专业人员必须找到保护设备及其数据安全的新方法。当涉及医疗物联网（IoMT）时，需要特别考虑设备在其中进行通信的医疗环境，例如医疗工作流程中每个独立单元的作用以及保持敏感数据安全所需的控件。 。简而言之，在处理IoMT设备时，仅应用传统的IoT网络安全解决方案是不够的。医疗物联网技术的类型在详细说明保护医疗物联网设备必须采取的独特措施之前，有必要仔细研究所讨论的技术。以下是五种主要的医疗物联网设备类型：以消费者为中心的健康监测技术，在这里，我们可以找到包括健身追踪器在内的个人物品，例如非常受欢迎的FitBit。这项技术可以监控用户的整体健康状况，制定特定的锻炼计划，并使用蓝牙连接到其他设备（例如手机）。嵌入式医疗设备-与起搏器和其他通过外科手术植入患者体内的设备类似，但仍可以使用无线通信。连接到医院Wi-Fi等网络可以更轻松地传输患者数据。外部可穿戴设备-便携式非消费类设备（例如胰岛素泵）使用专有的无线协议将信息发送给患者和医生。固定医疗设备-通常基于基于医院的医疗IoT设备（例如心脏监测系统和化疗设备），并使用传统的Wi-Fi网络。传统医疗设备/系统-传统设备和系统通常存在并且已使用15年以上。考虑一台X射线机和CAT扫描仪。该设备可以在较旧的操作系统（有些是在上个千年开发的）上运行，这意味着无法对其进行更新以提高其安全性。为了获得更安全的医疗物联网，我们需要考虑通常为特定目的设计的医疗物联网设备。与为用户提供更高效，更便捷和更具成本效益的医疗保健系统相比，它们的安全性较低。该硬件使用有限的计算能力和内存，很难托管保护软件，这使得医院和医疗机构更详细地查看其安全策略和协议尤为重要。医疗物联网在全面改善患者护理及其效率方面取得了巨大进步，因此，使用医院内部网络的智能医疗设备在将来只会变得越来越普遍。负责其安全使用的人员需要确保他们了解最新的最佳做法，以防止受到任何威胁。标准IT和IoT网络安全性不能简单地应用于具有有限安全性选项的设备。为了有效，安全专家必须从多个角度审视每个单独的设备。这不仅意味着在设备连接到网络时对其进行标识，而且还需要映射与其通信的其他设备和系统，以使任何问题都不会影响到更广泛的网络。如果出了什么问题，遏制将是关键。另一个必要的考虑因素是每种设备对患者的重要性。建议对高价值，少量设备（例如MRI机器）进行更严格的控制。这种类型的设备通常位于医院中，但是整个医院都严重依赖它。为了使这些控制措施易于实施，应该对每个设备进行分析，并为其分配隐私和患者安全级别。为每个医疗物联网设备分配一个级别可以使管理更好，更集中，从而尽可能地加快网络安全过程。最后，了解每个设备如何通过同一网络上的网关连接到护士站，服务器，打印机和其他技术非常重要。了解发生安全问题时需要注意的其他几个领域，可以更快地做出有效响应，以确保患者和数据的安全，同时还可以使医疗物联网设备执行其设计的基本任务。