无线医疗市场遭遇黑客“夺命进攻”
扫描二维码
随时随地手机看文章
据麦肯锡公司的一份研究报告显示,2010年美国无线医疗市场价值达到200亿美元,大约占全球移动无线医疗市场价值的一半。
我国卫生部也于2009年发布并实施《互联网医疗保健信息服务管理办法》,准备在无线医疗市场中获取一席之地。
但分析人士却认为,黑客攻击等信息安全问题,是无线医疗市场发展的潜在问题。目前尚未有太好的解决方案,投资者也由于这一市场尚未成熟,因此并未给予太多关注。
黑客的“夺命进攻”
黑客入侵无线医疗设备的威胁性远超过人们的想象。今年8月,在备受关注的拉斯维加斯的黑帽大会上,一名叫做杰罗姆·拉德克利夫的信息安全研究员演示了一个利用网络攻击对糖尿病患者实施谋杀的可怕案例。
11年前,22岁的拉德克利夫被诊断出患有糖尿病并开始使用胰岛素注射泵。注射泵按一定剂量将胰岛素持续推注到患者皮下,使患者保持全天血糖稳定。
新的胰岛素泵具有无线功能,医生们通过无线网络获取患者健康状况数据,并对胰岛素注射量进行调整。
一年前,拉德克利夫开始测试自己的胰岛素注射泵是否容易被黑客入侵。他仅仅修改了程序中的一个序列号,胰岛素泵就被成功地控制了。他发现,自己使用的胰岛素注射泵不仅能被远程控制,还能随时关掉。
这一发现震惊全场,他本人也表示:“胰岛素泵漏洞被攻破,意味着将来我们要保护的不是信用卡上的区区200美元,而是某个人的性命。”
“拥有无线连接功能的医疗设备会面临和智能手机、笔记本电脑一样的网络攻击。”专门研究医疗软件的黑客布拉德·史密斯说:“只需要查阅黑客入侵医疗设备的记录,就会发现蠕虫和病毒有多猖獗。”
根据他的研究,最容易被黑客无线入侵的医疗设备是心脏起搏器和静脉注射泵。
正在推进商业化的“护盾”
有黑客就有反黑客,在无线医疗领域也是如此。
最近,美国麻省理工学院和马萨诸塞大学阿莫斯特学院的研究人员共同研发出一种被称为“护盾”(the shield)的反黑客装置。
“黑客不停地在尝试着寻找这些设备中的漏洞,迟早有一天他们会大规模进攻。”阿莫斯特学院计算机系副教授傅佳伟说:“虽然这一天还没到来,但我们必须在风险变成实际威胁前解决这个问题。”
一开始,“护盾”通过干扰没有经过认证的无线信号来保证患者身上所植入的仪器与医生之间能够正常通信。“如果只是简单地干扰,医生也无法正常获取信息。”麻省理工学院电气工程学院和计算机系副教授蒂娜·卡塔比说。
对此,研究人员改进了“护盾”的设计,使它成为了植入仪器与医生间的数据中转站。它同时接受植入仪器和外来入侵的信号,但只通过安全的渠道将植入仪器的信号向医生发布。所以,在“护盾”阻止信号入侵时,医生也仍然可以下载数据并确认调整。
“护盾”在不久前举行的美国计算机协会数据通信专业组(SIGCOMM)年度交流会上发布。样机看上去如笔记本电脑大小,显得很笨重。但是它可以小型化,能够如同项链或手镯一样佩戴。
目前,研究人员正在与一家医疗设备制造商推进该技术商业化的相关事宜。但是,在美国,信号干扰设备一般很难通过美国电信法规的允许,这或许是其商业化进程中的最大问题。
尚未引起投资者重视
在美国,无线医疗市场由于技术的驱动正在蓬勃地发展。
入侵自己胰岛素泵的黑客拉德克利夫指出,正因为黑客技术不断进步使入侵无线医疗设备变得越来越容易,而设备制造商此前却并没有意识到这一问题的重要性。他表示,下一步,解决无线医疗设备的安全性重任就落在了设备制造商身上。
因此,许多业内人士认为,在未来,安全性将会带动无线医疗市场“蛋糕”进一步做大。
在国内,由计算机技术辅助医疗带来的医疗信息化进程近年来亦不断推进。根据互联网数据中心统计,2009 年中国医疗IT 市场规模为20.3 亿元,较2008 年增长了23.7%;预计到2014 年,中国医疗IT 市场规模将达到66.4 亿元。
分析人士指出,随着我国医疗产业模式从“治疗”向“保健”转变,公众保健意识增强,医疗保健需求或将拉动无线医疗市场。
中国协和医科大学、阜外心血管病医院教授顾东风也很看好无线医疗的市场前景。他告诉《科学时报》记者,“我国卫生资源有限,无线医疗仪器的普遍使用能节省出医院的一些医疗资源”。这使得我国无线医疗市场的进一步扩大具备了现实条件。
但从目前情况而言,无线医疗尚未引起投资界足够的重视。宏源证券分析师胡颖告诉《科学时报》记者,目前我国还处于医院信息管理阶段,是医院信息化发展的初级阶段。广发证券分析师贺菊颖则认为,无线医疗设备安全性问题尚未有太好的方案,距离市场化仍有距离,因此尚未有上市公司或投资者关注这一领域。