Как клиники могут "поумнеть" благодаря Интернету вещей
Интернет вещей (англ. Internet of things, IoT) в России используется уже практически во всех отраслях. В сельском хозяйстве с помощью умных технологий прогнозируют объем урожая, в промышленности – предотвращают поломки и оптимизируют производство. «Умнеют» целые города — учатся экономить электричество и регулировать транспорт. Согласно исследованию IDC, ежегодный прирост рынка интернета вещей в России в период 2018-2022 гг. составит порядка 18%. Это значительно выше, чем ежегодный прогноз по глобальному рынку, оцениваемый в IDC на уровне 13,6%.
Одно из главных направлений в Интернете вещей — развитие медицины и здравоохранения. У этого направления уже есть особые термины — например, «Интернет медицинских вещей» или «Интернет вещей в здравоохранении». Новые технологии дают возможность, например, удаленно следить за пациентами в режиме реального времени с помощью специальных датчиков. Подобные технологии сделают медицинскую помощь доступнее даже для самых удаленных точек страны.
В настоящее время современное медицинское учреждение использует целый кластер устройств, которые постоянно отслеживают, измеряют и ежедневно анализируют данные сотен людей — посетителей, пациентов, сотрудников. Например, электронные очереди в больницах или дистанционный контроль состояния пациентов с кардиостимуляторами.
Устройства круглосуточно находятся в состоянии повышенной готовности. Такая среда идеальна для использования интеллектуальных сетевых устройств с возможностями автономной работы, прогнозирования и аналитики. Трансформация изолированной среды, функционирующей на базе автономно-управляемых устройств, во взаимосвязанную единую сеть повысит скорость, эффективность и надежность процессов, происходящих в больнице и, в конечном счете, улучшит качество обслуживания пациентов. Неудивительно, что согласно исследованиям Zingbox, в больницах США уже насчитывается от 10 до 15 устройств Интернета вещей на одно койко-место.
В России новые технологии в медицине уже внедряются. Например, ученые из Национального исследовательского нижегородского университета им. Н.И. Лобачевского (ННГУ) разработали программно-аппаратный комплекс, который позволит на ранней стадии и удаленно от медицинского учреждения выявлять сердечно-сосудистые заболевания или любые отклонения в работе сердца.
Еще одно направление, которое в последнее время активно развивается, — разработка подключенных носимых «пластырей» или интерактивных браслетов. Такие умные гаджеты мониторят состояние пациента и отправляют данные напрямую врачу. Более того, браслеты могут отправлять сигналы с геоданными в специальные службы, если пациенту стало плохо вне стен больницы. По данным агентства Tractica, к 2022 году объемы поставок таких устройств в российские больницы достигнет 35,1 млн. Проникают в российскую медицину и миниатюрные RFID-метки. В 2019 году их получат медицинские карты столичных пациентов. Метки помогают легко определить точное местонахождение карт и эффективнее вести их учет.
Конечно, при использовании IoT-устройств в больнице необходимо уделять особое внимание обеспечению безопасности системы. Это касается как хранения информации о пациентах, так и контроля процесса оказания медицинской помощи. По данным отчетов аналитического центра InfoWatch, в 2018 году до 89% медицинских организаций, использующих IoT, сталкиваются с попытками взлома системы и кражи информации о пациентах. В России медучреждения занимают второе место по количеству кибератак на них, уступая лишь банкам.
Истории болезней и личные данные – одни из самых популярных целей для хакеров. По оценкам Trustwave, стоимость одной такой истории на черном рынке достигает $250. После того как данные о состоянии здоровья пациентов достаются преступникам, жертвы или другие заинтересованные стороны получают предложение их выкупить. Иногда взломанные базы данных используются для целевого мошенничества — например, предложений инновационного лечения в кредит или махинаций с банковскими счетами.
Стоит отметить, что с каждым новым подключенным устройством возрастает риск утечки данных. При этом риску могут подвергаться не только данные о пациентах. Еще большую тревогу вызывают последствия взлома систем медицинского обслуживания пациентов, например, систем поддержания жизнедеятельности органов у сложных пациентов. Злоумышленник может перехватить управление автономным устройством, которое измеряет и выдает дозы лекарственных препаратов. Или, к примеру, во время неожиданного простоя устройство, которое не является критичным для жизни (например, МРТ-сканер), может получить привилегированный доступ вместо критично важного для жизни (например, кардиомонитору), и это может стать опасным для жизни пациента.
Опасные для жизни пациента ситуации происходят и в России. Летом прошлого года злоумышленники пытались взломать систему Федерального центра нейрохирургии в Тюмени. Атака хакеров на центр произошла во время операции на головном мозге 13-летней девочки. Трагичных последствий удалось избежать благодаря слаженной работе хирургов и быстрой реакции специалистов по кибербезопасности.
Это крайне редкие, чрезвычайные сценарии, но каждая больница и поставщик медицинских услуг должны быть готовы к ним. Защитить систему можно, лишь устранив основной источник уязвимости IoT, обеспечив прозрачность сети.
Защита сети, к которой подключены устройства IoT, является сложной задачей. Она может быть решена только в том случае, если все устройства, вплоть до последнего датчика, будут регистрироваться и контролироваться централизованно, рассказала изданию Вести.Ru Екатерина Кравченко, руководитель департамента сетевых продуктов Aruba, Hewlett Packard Enterprise в России. Отсутствие системы, которая позволяет «снять отпечаток» с каждого устройства и затем управлять им, создает уязвимости, которыми могут воспользоваться злоумышленники.
Эта задача становится все более сложной для сетевых администраторов по мере увеличения количества и сложности IoT- устройств в больницах. Традиционные подходы к профилированию не подходят для многих устройств IoT. Их использование делает устройства неразличимыми. При этом способность различать устройства крайне необходима. К устройствам для интенсивной терапии, например, которые должны работать непрерывно, должны быть применены другие политики безопасности, нежели к устройствам, которые могут быть отключены при необходимости.
С проблемой можно справиться, используя решения на базе технологий искусственного интеллекта и машинного обучения. Благодаря таким решениям, каждое устройство, которое подключено к сети, можно идентифицировать и отслеживать
В эпоху IoT дальнейший прогресс будет зависеть как от эффективности системы безопасности, так и от инноваций и цифровизации медицинских услуг. Врачи смогут заботиться о пациентах лучше в том случае, если сетевые менеджеры будут использовать правильные инструменты и обеспечивать безопасность сети больницы. Кажется, пришло время поставить верный диагноз безопасности вашей сети.