iWave 安全套件確保醫療保健物聯(lián)網(wǎng)中的隱私和安全

2021-08-18

iWave 安全套件確保醫療保健物聯(lián)網(wǎng)中的隱私和安全

隨著(zhù)技術(shù)在我們周?chē)杆侔l(fā)展，醫療領(lǐng)域見(jiàn)證了接觸消費者并為他們提供更好服務(wù)的巨大飛躍。物聯(lián)網(wǎng)在讓生活更輕松方面發(fā)揮了重要作用，但與此同時(shí)，物聯(lián)網(wǎng)安全漏洞背后也隱藏著(zhù)風(fēng)險。一個(gè)不太安全的醫療保健系統很容易危及人們的生命，因此，安全永遠不應被置于次要地位。

除顫器、血糖監測、抑郁癥和情緒監測等許多醫療設備都是醫療物聯(lián)網(wǎng)的一部分，即使在患者病情的早期跡象或警告很少或沒(méi)有的情況下，它也能確保立即提供醫療服務(wù)。這些設備處理的數據極其重要和機密。作為物聯(lián)網(wǎng)一部分的任何設備都容易受到各種網(wǎng)絡(luò )攻擊。黑客可以操縱醫療設備和/或數據，最終可能會(huì )給患者、醫院管理人員和相關(guān)產(chǎn)品公司帶來(lái)不可預測的不利后果。

另一個(gè)威脅是假冒真正的醫療設備零件。帶有假冒內部零件的醫療設備可能無(wú)法始終保證正常運行，因此在關(guān)鍵時(shí)期成為致命的挑戰。假冒可能會(huì )造成巨大的生命和金錢(qián)損失，以及品牌聲譽(yù)的損失。這會(huì )導致產(chǎn)品制造商的可靠性受到質(zhì)疑，最終消費者有意或無(wú)意地成為偽造品的一部分。

可以采取哪些有效措施來(lái)抵御醫療物聯(lián)網(wǎng)安全攻擊？     

多層端到端安全解決方案可以保證醫療物聯(lián)網(wǎng)設備的順利運行。多層安全解決方案不僅關(guān)注軟件方面，還關(guān)注確保安全環(huán)境的硬件組件。硬件信任根和信任鏈的意義就在這里。

信任的根源現在是安全專(zhuān)家的常用詞。信任根是信任鏈的起點(diǎn)，從硬件到軟件一直在啟動(dòng)，最終保護其他連接的設備并使整個(gè)系統成為一個(gè)不妥協(xié)的系統。因此，硬件應該能夠僅引導經(jīng)過(guò)身份驗證的代碼并提供對持久存儲的安全訪(fǎng)問(wèn)。從 SoC 級別，使用經(jīng)過(guò)身份驗證的可啟動(dòng)代碼，安全性應該跨越與設備之間的外部網(wǎng)絡(luò )通信，始終確保數據僅在預期方之間發(fā)送和接收。

Security Suite 如何針對醫療保健物聯(lián)網(wǎng)中的威脅提供更好的安全性？

Security Suite 是一個(gè)全面的、多層的、端到端的安全解決方案，與新平臺的集成工作量最少。Security Suite 提供從 SoC 到云的各個(gè)級別的安全服務(wù)。因此，Security Suite 充當廣泛接受的安全策略的緊湊包，以確保為最終客戶(hù)提供安全可靠的環(huán)境。安全套件包括以下組件：

安全啟動(dòng)：據報道，糖尿病患者傾向于通過(guò)重復使用各種其他設備來(lái)構建自己的系統，這可能是為了降低成本或定制系統工作。當一名患者因使用他定制的醫療設備而處于危急狀態(tài)時(shí)，這件事就曝光了。這些類(lèi)型的情況可以通過(guò)安全啟動(dòng)功能完全停止。Security Suite 承諾目標平臺始終提供經(jīng)過(guò)身份驗證的可啟動(dòng)映像。安全啟動(dòng)是抵御第三方可以使用新制作的可啟動(dòng)映像或惡意軟件接管整個(gè)系統的攻擊的有效武器。安全啟動(dòng)通過(guò)使用 CAAM 模塊及其隨機數生成器來(lái)確保 SoC 級別的安全性。該功能使 SoC 簡(jiǎn)單地拒絕流氓和意外代碼。

安全分區：隱私是醫療領(lǐng)域的一個(gè)重要因素，也是最大的問(wèn)題之一，攻擊者在該領(lǐng)域具有很大的數據利用優(yōu)勢。不應因任何類(lèi)型的操作而暴露或損害患者記錄等私人數據和 X 射線(xiàn)和 CT 掃描等醫學(xué)圖像。在技術(shù)方面，系統加密操作的密鑰和證書(shū)也應該受到高度保護。這些組件應該得到良好的維護和保護，免受任何類(lèi)型的攻擊或共享風(fēng)險。因此，對安全分區的需求是毋庸置疑的。用于加密安全分區的密鑰集來(lái)自 CAAM 模塊，并且具有高度的不可預測性和唯一性。這些特性加起來(lái)就是安全級別，安全存儲分區一旦從系統中取出就會(huì )處于完全關(guān)閉的狀態(tài)，讓攻擊者束手無(wú)策。安全分區 API 是安全套件的一部分，為客戶(hù)提供了靈活性和簡(jiǎn)便性，可以為其目標平臺創(chuàng )建和維護高度安全的分區。

無(wú)線(xiàn)網(wǎng)絡(luò )安全：當我們談?wù)摦斀襻t療領(lǐng)域的無(wú)線(xiàn)技術(shù)時(shí)，無(wú)線(xiàn)起搏器的需求量很大，它通過(guò) Wi-Fi 定期將患者的數據發(fā)送到外部設備。這有助于醫生減少監測任務(wù)。但是這種系統的外部通信很容易被攻擊者利用。特別是無(wú)線(xiàn)通信一直是黑客的攻擊媒介和其他類(lèi)型的竊聽(tīng)。Security Suite 采用了多種方法，通過(guò) IEEE 802.11 推薦的安全標準結合自動(dòng)主動(dòng)入侵檢測系統和防火墻服務(wù)來(lái)確保安全的無(wú)線(xiàn)通信。安全掃描功能會(huì )阻止任何類(lèi)型的與非安全網(wǎng)絡(luò )建立連接的嘗試，并且完全禁用經(jīng)典的自動(dòng)連接功能以避免將來(lái)連接到冒名頂替者。連同具有篡改檢測功能的硬件，安全建立的無(wú)線(xiàn)通信具有獨特的和供應商特定的連接參數，可用于檢測假冒零件。無(wú)線(xiàn)安全功能可以通過(guò) API 輕松集成到任何平臺。

安全的 TLS 通信：在存儲和訪(fǎng)問(wèn)數據以進(jìn)行分析的效率方面，基于云的醫療物聯(lián)網(wǎng)應始終領(lǐng)先。醫療數據通常具有時(shí)間緊迫性和機密性，當數據通過(guò)網(wǎng)絡(luò )發(fā)送到云端時(shí)，這種效率需要更高的安全性。發(fā)送的數據應進(jìn)行加密，以免被攻擊者竊聽(tīng)和劫持。安全套件與由 wolfSSL 加密庫保護的 TLS 通信服務(wù)集成。這為目標平臺啟用安全和安全的云通信。API 允許最終客戶(hù)輕松利用 TLS 設施并將其集成到他們的應用程序中。

錯誤記錄機制：當發(fā)生任何不利事件時(shí)，錯誤記錄機制可以被視為系統的“黑匣子”。錯誤日志有助于跟蹤是否出現問(wèn)題并檢查針對系統的惡意活動(dòng)的警告和警報。這將有助于及時(shí)采取措施，避免徹底的災難。錯誤日志的重要性與 Security Suite 將錯誤日志作為其核心組件之一的原因相同。

iWave 為最終客戶(hù)提供完整的安全套件解決方案，以構建他們自己的安全產(chǎn)品。Security Suite 解決方案讓客戶(hù)可以專(zhuān)注于其他方面以縮短上市時(shí)間，而無(wú)需擔心如何在從啟動(dòng)到云通信的產(chǎn)品操作的每個(gè)階段確保安全性。

iWave 還根據要求提供定制的安全解決方案：

在各種 ARM 處理器上啟用安全功能

對新版本軟件和平臺的移植支持

支持各種云平臺，如 IBM Watson IoT Platform、Amazon AWS 和 Microsoft Azure