Silicon Labs（亦稱“芯科科技”）無(wú)線產(chǎn)品高級(jí)營(yíng)銷總監(jiān)Emmanuel Sambuis最近參與了Parks Associates Connected Health Summit中關(guān)于智能醫(yī)療設(shè)備的小組討論，進(jìn)一步分享他對(duì)于智能醫(yī)療行業(yè)發(fā)展的重點(diǎn)觀察。 醫(yī)療保健行業(yè)非常關(guān)注治療慢性疾病，為日益老齡化的人口提供有效的就地老年化支持，并確保住院治療和門診家庭護(hù)理之間的平穩(wěn)過(guò)渡。新型冠狀病毒及其對(duì)遠(yuǎn)程醫(yī)療的影響，加速了智能傳感器解決方案的發(fā)展，從而通過(guò)遠(yuǎn)程連接到基于云端的基礎(chǔ)設(shè)施來(lái)滿足為患者提供持續(xù)性監(jiān)測(cè)的需求。這促使設(shè)備商需要構(gòu)建安全、低功耗的無(wú)線終端產(chǎn)品，將終端用戶的數(shù)據(jù)隱私作為其安全架構(gòu)的核心。

數(shù)據(jù)安全性將成為智能醫(yī)療設(shè)備的關(guān)鍵考量

Emmanuel認(rèn)為，遠(yuǎn)程醫(yī)療的討論內(nèi)容涉及智能醫(yī)療設(shè)備面臨的一系列挑戰(zhàn)和機(jī)遇，或許最重要的是確保醫(yī)療數(shù)據(jù)隱私和安全的必要性。 尤其聯(lián)網(wǎng)醫(yī)療設(shè)備的興起正引起黑客的注意，他們正對(duì)運(yùn)營(yíng)和基礎(chǔ)設(shè)施目標(biāo)發(fā)起更多攻擊，通常利用勒索軟件計(jì)劃充實(shí)有組織的犯罪集團(tuán)。正如在2020年初的RSA大會(huì)上所強(qiáng)調(diào)的那樣，這些勒索軟件攻擊的復(fù)雜程度呈指數(shù)增長(zhǎng)，而且如果不采取保護(hù)措施的話，易受攻擊的無(wú)線設(shè)備是利用各種各樣的攻擊遠(yuǎn)程危害系統(tǒng)的有效手段。為了打擊網(wǎng)絡(luò)犯罪的威脅，顯然，醫(yī)療設(shè)備中使用的單個(gè)組件必須具有更高級(jí)別的安全健壯性，從而將安全性從芯片傳遞到云端。

無(wú)線連接需搭配多樣安全防護(hù)技術(shù)

低功耗藍(lán)牙（Bluetooth Low Energy）已經(jīng)成為最受歡迎的患者監(jiān)控產(chǎn)品無(wú)線連接解決方案，藍(lán)牙技術(shù)聯(lián)盟早在2015年低功耗藍(lán)牙4.2版本就開始引入?yún)f(xié)議級(jí)的安全特性。 除了低功耗藍(lán)牙4.2安全協(xié)議之外，開發(fā)商必須部署更嚴(yán)格的與系統(tǒng)相關(guān)的安全增強(qiáng)，以最有效地保護(hù)數(shù)據(jù)和隱私，因?yàn)閷⒆罱K用戶/患者信息傳輸?shù)皆贫说姆绞酵ǔＪ褂?a target="_blank">智能手機(jī)和軟件應(yīng)用程序來(lái)執(zhí)行，這些應(yīng)用程序共同為試圖控制醫(yī)療傳感器的黑客提供了漏洞。 額外的安全性始于需要識(shí)別最終產(chǎn)品應(yīng)用程序以及發(fā)起到云基礎(chǔ)設(shè)施的連接時(shí)使用的芯片，同樣重要的是要理解如何讓嵌入式系統(tǒng)正確地執(zhí)行軟件。

要實(shí)現(xiàn)這一點(diǎn)，必須有一個(gè)信任根（RoT），以便在執(zhí)行任何代碼之前驗(yàn)證軟件身份。這可以檢測(cè)和報(bào)告惡意軟件，并根據(jù)需求部署額外的措施，例如立即從網(wǎng)絡(luò)上切斷潛在受到入侵的醫(yī)療設(shè)備。 許多醫(yī)療設(shè)備的生命周期都很長(zhǎng)，與此同時(shí)，黑客技術(shù)在不斷發(fā)展。新的工具可以暴露出更多弱點(diǎn)引來(lái)黑客攻擊。因此，通過(guò)OTA技術(shù)對(duì)連接的醫(yī)療設(shè)備進(jìn)行遠(yuǎn)程更新至關(guān)重要。

Secure Vault提供完整的IoT安全解決方案

Silicon Labs在2020年發(fā)布了一項(xiàng)重大聲明，將獨(dú)家的Secure Vault技術(shù)用于EFR32 Series 2無(wú)線SoC平臺(tái)。Secure Vault提供了一系列令人印象深刻的硬件和軟件安全功能，可用于物聯(lián)網(wǎng)無(wú)線解決方案以提高強(qiáng)健性和安全性。這些特性包括帶有信任根的安全加載器、帶有鎖定和解鎖功能的安全調(diào)試、安全密鑰生成和存儲(chǔ)以及帶有DPA對(duì)策的高級(jí)硬件加密。 Secure Vault已經(jīng)在市場(chǎng)上獲得了廣泛的認(rèn)可，并在2020年的LEAP （工程成就領(lǐng)導(dǎo)計(jì)劃）獎(jiǎng)的連接類別中獲得了金牌。

近期，集成Secure Vault的EFR32MG21無(wú)線SoC率先獲得了Arm公司創(chuàng)建的PSA最高級(jí)別3級(jí)認(rèn)證，這項(xiàng)里程碑成就鞏固了Silicon Labs在保護(hù)物聯(lián)網(wǎng)免受不良行為者侵害方面的領(lǐng)先地位。

原文標(biāo)題：【行家觀點(diǎn)】智能醫(yī)療設(shè)備的安全性考量與解決方案

文章出處：【微信公眾號(hào)：SiliconLabs】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。

責(zé)任編輯：haq