受到惡意軟件影響，Lincolnshire各家醫(yī)院的手術被迫延遲

黑客“不斷”瞄準醫(yī)療設備和醫(yī)院，美國聯(lián)邦食品藥品監(jiān)督管理局（US Federal Drug Administration，F(xiàn)DA）警告稱。這項警告進入了FDA最新規(guī)定，即醫(yī)療器械制造商應該如何應對網(wǎng)絡威脅。該監(jiān)督部門稱，制造商應該一直保持警覺，并保障能能夠彌補在他們產(chǎn)品中發(fā)現(xiàn)的漏洞。這些規(guī)定于今年底出臺，是因為這一年來，許多醫(yī)療設備和醫(yī)院的安全漏洞遭到了惡意軟件的攻擊。

死亡警告

“網(wǎng)絡安全威脅是實實在在的、會不時襲來的、而且伎倆層出不窮。”FDA醫(yī)療器械與輻射健康中心副主任Suzanne Schwartz博士在博客中寫到�！搬t(yī)院的網(wǎng)絡一直在經(jīng)受入侵和攻擊的威脅，會給患者的安全帶來風險�！币獞獙︶t(yī)院設備或患者穿戴的設備上的威脅，制造商需要考慮產(chǎn)品整個生命周期的數(shù)據(jù)安全問題，Schwartz博士寫到。

另外，她說，它們需要：

持續(xù)監(jiān)測各種威脅

測試其設備所運行代碼的弱點

評估產(chǎn)品可能帶來的潛在危險

確保它們能夠通過更新軟件來堵住任何漏洞

她說，制造商還應該習慣于和網(wǎng)絡安全研究人員合作，因為后者可以詳細檢查醫(yī)療設備有什么漏洞。而在過去，有些研究人員在指出某個漏洞后，受到過起訴的威脅。

實際上，他們在包括除顫器和藥物注射泵在內(nèi)的許多產(chǎn)品中都發(fā)現(xiàn)了問題。有些人還記錄了核磁共振成像掃描儀（MRI）等更大型醫(yī)療器械所受到的攻擊。2016年，許多醫(yī)院還成為了勒索案的受害者。有人通過軟件把醫(yī)院的數(shù)據(jù)變成亂碼，并要挾醫(yī)院給錢才能恢復這些數(shù)據(jù)之前的狀態(tài)。在一些案例中，手術和其他進程被迫取消，因為計算機系統(tǒng)因惡意軟件而癱瘓。

“隨著黑客越來越精明，這些網(wǎng)絡安全風險會加劇。”Schwartz博士寫到。

許多人使用可穿戴設備或植入設備管理糖尿病等疾病

FDA指出，這些規(guī)定不具有法律約束性，而只代表該部門對制造商的建議。但是，該指南稱，如果產(chǎn)品漏洞導致某人受到傷害或者致死，制造商應該通知監(jiān)管者。

數(shù)據(jù)安全研究人員Beau Woods說，F(xiàn)DA一直以來都在協(xié)調(diào)醫(yī)療機構、制造商和網(wǎng)絡專家就如何解決和修正醫(yī)療設備漏洞進行對話。“如果你看看過去幾年的總體趨勢，就會發(fā)現(xiàn)我們正在越做越好，比以前修正漏洞的速度更快�！盬oods先生說。他是“我是騎兵”（I Am The Cavalry）組織的成員，該組織的工作是研究影響公共安全的網(wǎng)絡議題，并提出建議。

這讓許多制造商采取了很好的漏洞披露計劃，也讓購買大量醫(yī)療設備的機構向供應商提出了更高的標準。

然而，包括醫(yī)院在內(nèi)的各種機構高度連接，意味著未曾想過會聯(lián)網(wǎng)的設備現(xiàn)在也上網(wǎng)了，他說。Woods先生還說，他見過那些本來目的是竊取個人信息的網(wǎng)絡攻擊，無意間竟讓監(jiān)視關鍵生命體征的舊型號儀器停止工作�！斑@種事情的發(fā)生比隱藏在暗處的黑客更讓我感到害怕。”Woods先生說。他還是大西洋理事會（Atlantic Council）智庫網(wǎng)絡國家管理項目（cyber statecraft initiative）負責人助理。

FDA新規(guī)是在拉斯維加斯大型CES科技展開幕前幾天頒布的。幫助人們健身或管理糖尿病等慢性病的產(chǎn)品將會在這次科技展上大量展出。