TMT观察网_独特视角观察TMT行业

區(qū)塊鏈安全咨詢公司 曲速未來 表示：什么是物聯(lián)網(wǎng)（IoT）設(shè)備的頭號問題？安全漏洞。許多屬于物聯(lián)網(wǎng)世界的設(shè)備都足夠智能，可以發(fā)送信息，但不夠復(fù)雜，無法擁有自己的安全性。這意味著在家中，沒有合適的控制器，智能燈泡就可以成為網(wǎng)絡(luò)其余部分的門戶。

幸運(yùn)的是，大多數(shù)這些設(shè)備提供了合理的安全性。例如，飛利浦Hue智能燈泡由一個(gè)中央集線器控制，沒有它，燈泡將無法工作，并且安全性包含在該集線器中。可穿戴設(shè)備，移動(dòng)設(shè)備甚至更敏感的數(shù)據(jù)呢？

考慮連接到手機(jī)的Fitbit或其他智能手表。他們多久與公共Wi-Fi連接？許多都是通過藍(lán)牙技術(shù)訪問的，藍(lán)牙技術(shù)有其自身的漏洞。使用基于應(yīng)用程序的平板電腦訪問醫(yī)生和護(hù)士以訪問電子健康記錄（EHR）數(shù)據(jù)，我們認(rèn)為道德黑客需要關(guān)注移動(dòng)設(shè)備，可穿戴設(shè)備以及安全漏洞與醫(yī)療保健直接相關(guān)的其他領(lǐng)域的安全性數(shù)據(jù)-和設(shè)備必須符合HIPPA才有用。

綜合護(hù)理和數(shù)據(jù)保護(hù)

當(dāng)擁有的醫(yī)療數(shù)據(jù)越多-可以從可穿戴設(shè)備和其他來源收集的越多-就更加越需要綜合護(hù)理。“將行為和初級健康結(jié)合在一起具有挑戰(zhàn)性，”行為健康博士索菲亞·墨菲（Sophia Murphy）在談到綜合醫(yī)療的必要性時(shí)解釋道。她接著解釋說：“我們正在開發(fā)將集成擴(kuò)展到其他站點(diǎn)的程序。現(xiàn)在我們正處于收集數(shù)據(jù)和結(jié)果的這個(gè)階段，以顯示我們正在做的工作。下一階段是能夠走路和說話，所以我們可以與其他學(xué)科合作，并表明，當(dāng)我們聚在一起時(shí)，我們的病人更健康，更快樂。”

這種數(shù)據(jù)共享帶來了風(fēng)險(xiǎn)。無論發(fā)送數(shù)據(jù)的方式如何，靜態(tài)數(shù)據(jù)都比傳輸中的數(shù)據(jù)更容易加密和保護(hù)。在單個(gè)位置訪問數(shù)據(jù)的個(gè)人越多，導(dǎo)致安全漏洞的人為錯(cuò)誤的風(fēng)險(xiǎn)就越高。

此外，還有一個(gè)“需要知道”的因素。雖然初級健康和行為健康從業(yè)者需要共同努力以提供更好的整體患者健康，但并不是每一條數(shù)據(jù)都是相關(guān)的，有些數(shù)據(jù)甚至可能會(huì)將診斷傾向于醫(yī)學(xué)范圍的一面。

很像社交數(shù)據(jù)，許多人認(rèn)為應(yīng)該對醫(yī)療數(shù)據(jù)保持相同或至少相似的保護(hù)，這些信息是強(qiáng)大的，但它可以很容易地產(chǎn)生問題并被惡意竊取，因?yàn)樗梢杂糜谥委煛＿@是一個(gè)新的隱私時(shí)代，由患者和社交媒體用戶控制，但每天使用的程序和軟件可以保護(hù)這些數(shù)據(jù)。

可穿戴設(shè)備，移動(dòng)設(shè)備和HIPAA

如上所述，可穿戴設(shè)備和移動(dòng)設(shè)備是常見的并且用于各種目的。Apple剛剛使用Apple Watch用戶自愿提供的數(shù)據(jù)與斯坦福大學(xué)合作完成了一項(xiàng)心臟研究。該研究檢測到不規(guī)則的心跳事件，甚至是與嚴(yán)重心臟病有關(guān)的事件，以確定是否可以遠(yuǎn)程實(shí)現(xiàn)有效的診斷。根據(jù)這些數(shù)據(jù)，醫(yī)療專業(yè)人員可以實(shí)時(shí)警告患者潛在的風(fēng)險(xiǎn)。

這些設(shè)備的安全性如何？與現(xiàn)代手機(jī)非常相似，手表通過藍(lán)牙連接到公共Wi-Fi和其他設(shè)備。它們包含詳細(xì)的個(gè)人和醫(yī)療信息。如果他們將這些信息傳遞給醫(yī)療專業(yè)人員，他們有責(zé)任在運(yùn)輸過程中保護(hù)這些數(shù)據(jù)？在展望遠(yuǎn)程醫(yī)療，更復(fù)雜的可穿戴設(shè)備以及遠(yuǎn)程診斷和監(jiān)控的未來時(shí)，安全開發(fā)的重點(diǎn)必須放在這里。物聯(lián)網(wǎng)中的一些頂級應(yīng)用程序開發(fā)人員正專注于此。

HIPAA規(guī)定醫(yī)療專業(yè)人員必須對患者數(shù)據(jù)保密。必須對可穿戴設(shè)備和其他設(shè)備應(yīng)用類似的標(biāo)準(zhǔn)，以確保數(shù)據(jù)在設(shè)備靜止時(shí)以及在接收設(shè)備的過程中受到保護(hù)。

區(qū)塊鏈中的潛在解決方案

醫(yī)療保健數(shù)據(jù)如此受黑客攻擊的原因在于它擁有豐富的信息。他們可以獲取該信息并將其出售，創(chuàng)建虛假身份或?qū)⑵溆糜诶账鬈浖簟Ｍㄟ^名稱，社會(huì)安全號碼，地址和家族歷史，黑客可以做很多事情。

許多醫(yī)療保健提供商正在探索的一個(gè)解決方案是區(qū)塊鏈提供的獨(dú)特安全性。從本質(zhì)上講，智能合約嵌入在數(shù)字代碼中并存儲在透明，安全的數(shù)據(jù)庫中。存儲在那里的數(shù)據(jù)不能以其他方式刪除，修改或篡改。

目前，約有15％的醫(yī)療保健應(yīng)用采用區(qū)塊鏈技術(shù)進(jìn)行商業(yè)部署，但到2025年這一數(shù)字預(yù)計(jì)將增加到55％。以太坊的開源平臺HealthHeart就是這樣一個(gè)平臺，不僅可以讓醫(yī)生訪問，還可以讓患者看到誰在訪問他們的記錄以及出于何種目的。

區(qū)塊鏈安全咨詢公司 曲速未來 看法：無論區(qū)塊鏈作為醫(yī)療保健安全解決方案的未來，物聯(lián)網(wǎng)如何與區(qū)塊鏈相互作用，以及對整合護(hù)理的影響都是有待觀察的事情，但有一點(diǎn)是明確的：道德黑客和程序員必須關(guān)注大多數(shù)設(shè)備用于訪問和傳輸這些數(shù)據(jù)，這意味著移動(dòng)設(shè)備和可穿戴設(shè)備很可能成為人們關(guān)注的焦點(diǎn)。