网安云知识 | 为什么要对医疗器械进行网络安全评估？

在数字化转型的今天，网络安全问题日益引起医疗领域的高度重视。随着医疗设备联网的普及，它们弊余不仅在电子数据交换和远程控制中发挥关键作用，也暴露在各种网络安全威胁之下。首要风险是远程操控。比如2021年的飞利浦医学成像系统漏洞事件，黑客可借此控制设备，甚至可能对患者的生命安全造成威胁。黑客还可能通过蓝牙操控心脏电击器，对病患造成不适当电击。数据泄露也是一大隐患。如2020年北京医疗机构的新冠病毒检测数据被盗，包括敏感的实验室成果和个人信息，可能导致患者隐私泄露，业务数租拿滚据受损。医疗设备的数据安全问题严重性不言而喻，一旦数据泄露，不仅会损害患者隐私，还可能影响医疗机构的正常运作，甚至危及患者的生命安全。比如，数据丢失可能导致预约和手术安排混乱，敏枣急救服务错误，护理机构关闭，整个机构停运，对患者构成极大威胁。鉴于此，医疗设备厂商和监管机构必须提高警惕。网络安全评估已上升为医疗设备上市的必要程序。它包括对设备的威胁建模、风险评估、安全管理计划的制定，以及一系列严格的安全测试，如模糊测试、渗透测试、漏洞扫描，以及对软件包管理清单（SBOM）和源代码的深度检查，以确保设备在上市前具备基本的网络安全防护能力。总的来说，网络安全评估是医疗设备行业应对日益增长的网络风险，保护患者健康和数据安全的关键步骤，其重要性不容忽视。