该COVID流行病的存在的这一事实推动了美国的医疗保健系统的能力，但该系统的另一个威胁已经饲养它丑恶的头 - 网络攻击，特别是那些基于勒索，已变得更加普遍的疾病传播，瞄准医疗物联网设备和医疗网络。
According to Forrester Research analyst Chris Sherman, two U.S. hospitals have already been attacked via virtual care systems, after a hacker targeted a vulnerability in a medical IoT device (specifically, a remote patient-monitoring sensor) and gained access to the hospitals’ patient databases. And in another type of attack, the Fresenius Group, a medical device maker and the largest private hospital operator in Europe, has been hit by ransomware.
“对我来说，很清楚攻击者越来越关注医疗器械，”谢尔曼说。“攻击者真正指导他们的努力到的裸到互联网的任何系统，这是考虑到大多数医疗网络如何平是一个问题。”
到威胁，由于上升到了流行的精确程度还不清楚，但多数专家认为似乎有相关性。谢尔曼说，一些报道认为这一数字高达的这通常会被预期攻击的三至五倍的数量，但认为，这些数字可能是有点夸张。
医疗服务提供者是有几个原因的勒索攻击特别成熟的目标。医疗物联网设备，很多时候，不好固定以防止入侵，根据NTT加拿大的网络安全实践领导，炖沃尔夫。
“很多这些机器的设计没有考虑安全问题，所以他们将有一个手动你可以看一下在互联网上的默认密码，”他补充说，有这也是令人担忧的一个物理安全元素。许多医院病房和门诊是对公众开放的有效，使得它相对简单，以获得对不安全的设备直接访问。
“获得进入这个东西是很容易的，”沃尔夫警告说。“你可以走来走去，并进入一些领域，你不应该。”
谢尔曼说，在利用远程医疗和虚拟保健系统的尖峰代表了一个诱人的攻击向量的响应。这些是，通常情况下，分离网络上当地医院系统“但这些可以远程使用，现在他们正在实现，它的速度非常快完成，无需对安全的重视，”他说。
勒索
并非所有分析师都相信，医疗保健是在这一点上恶意黑客特定的目标，但是。格雷格Pessin Gartner研究高级主管和分析师表示，医院和诊所可能牺牲品勒索，但更大的威胁载体是网络钓鱼可能不专门针对它们的攻击。
“在大多数情况下，医疗保健是不是在瞄准具，恶意软件只是发送到世界各地，如果健康的员工碰到坏链接他们的组织属于受害者，”他说。
尽管如此，对医疗服务提供者的勒索攻击可能是罪犯的可能性更大回报，给予医疗网络的关键任务和时间敏感性质。需要它的技术的一个医院做个功能，时刻为病人护理的缘故更可能只需支付赎金，而不是试图恢复已被勒索锁定系统。
网络分段
One of the main ways that healthcare providers can protect themselves against medical IoT-threats is the use of network segmentation, or making sure that potentially vulnerable operational devices aren’t connected to the same parts of the network as IT systems that can reach sensitive and infrastructure data, Pessin said.
在此之前发生，但是，它有一个认识和洞察全方位给定网络上的设备是非常重要的。Pessin说，很多医疗保健提供商库存已经投资和跟踪，可以自动检测网络上的医疗物联网设备和跟踪，无论他们形迹可疑或不行为的软件。修补具有该功能是极为重要的，以及设备，谢尔曼说，如更新已已知漏洞，不能远程打补丁的旧系统。“它可以是昂贵的，但它是真的有必要，”他说。
最后，根据沃尔夫，只是有安全威胁的存在，更好的组织意识可以打击他们很大的帮助。
“训练你的医生和护士来识别恶意电子邮件，以及工作与[医疗设备维修]队在医院”对抗威胁安全设备，他说。