Безопасность медицинских IoT-устройств
2022: Эксперты по безопасности обнаружили заражения в 75% критически важных медицинских устройств
До трех четвертей всех медицинских насосов для капельниц (инфузоматов) в мире содержать программные уязвимости, о которых уже известно, утверждают исследователи компании Palo Alto Networks. Об этом стало известно 15 марта 2022 года. Эксперты изучили 200 тыс. активных устройств в сетях различных больниц и обнаружили, что большую часть из них можно эксплуатировать удаленно.
В публикации компании говорится, что исследование насосов производилось с помощью решения интернета вещей Security for Healthcare. Сканер показал, что 75% медицинских инфузоматов содержат одну или более из 40 известных программных уязвимостей или «один или более из 70 известных дефектов с безопасности IoT-устройств».
52% исследованных медицинских инфузоматов содержат две уязвимости, раскрытые в 2019 г., то есть более двух лет назад.
Из десяти самых распространенных уязвимостей шесть являются критическими, у всех степень угрозы оценена в 9,8 балла. Одна из этих уязвимостей — CVE-2019-12255 (переполнение буфера в TCP-компоненте Wind River VxWorks) — была выявлена как раз в 2019 г. Еще пять — в 2020 г.
Как известно, инфузоматы относятся к числу устройств, от которых может напрямую зависеть жизнь пациентов, так что критические уязвимости в них необходимо устранять как можно оперативнее.
Эксперты отметили, что многие из обнаруженных уязвимостей связаны с использованием в программных оболочках инфузоматов сторонних библиотек. Так, например, уязвимости CVE-2019-12255 и CVE-2019-12264 содержатся в стэке TCP/IP IPNet, который используется примерно в 104 тыс. устройств из числа проанализированных.Михаил Рожков, PARMA TG: Большинство наших BPM-проектов выходят за рамки отдельных процессов и организаций 3.3 т
Медицинским организациям, использующим уязвимые насосы, рекомендуется реализовать у себя проактивную стратегию, которая позволит предотвратить атаки. В частности, использовать инструменты, которые позволят производить инвентаризацию и точное определение уязвимых устройств, производить холистическую (целостную) оценку рисков, реализовать политики безопасности, снижающие степень риска и т. д.
|
| Как и многие другие устройства интернета вещей, программные прошивки подключаемых к сети инфузоматов, скорее всего, разрабатывались без учета сетевой безопасности или, по крайней мере, без дополнительного аудита внешних компонентов, — сказал Михаил Зайцев, эксперт по информационной безопасности компании SEQ. — Оттуда и такое обилие устройств с одними и теми же уязвимостями. Средний срок эксплуатации такого устройства — 10 лет, уверенности в том, что будут выпущены патчи — никакой, так что остается надеяться лишь на сторонние меры безопасности[1].
|
|
Сценарии использования
Появление технологий интернета вещей (IoT) привело к захватывающим достижениям в XXI веке. IoT теперь используется не только в промышленности, но и в других отраслях. Например, современное здравоохранение уже трудно представить без IoT. В мае 2018 года эксперты выделяли следующие варианты использования IoT:
Удаленный мониторинг здоровья
Одним из наиболее очевидных и популярных применений технологий Интернета вещей в здравоохранении стал дистанционный мониторинг здоровья, или телемедицина. В некоторых случаях пациентам нет необходимости посещать отделения неотложной помощи или лечащего врача. Работу медицинских работников, как правило, выполняют различные устройства в купе с различными приложениями. Врачи используют удаленный мониторинг для получения более обоснованных выводов о здоровье пациентов. При помощи телемедицины снижаются затраты больного на посещение больницы.
Обеспечение доступности критического оборудования
Современные больницы невозможно представить без оборудования следующего поколения. Некоторые аппаратные средства используются для спасения или поддержания жизни людей. Как и все электронные устройства, это оборудование подвержено многочисленным рискам - от перебоев в подаче электроэнергии до отказа систем. Такие случаи ставят пациента на грань жизни или смерти. Решить проблему призвана система e-Alert, разработанная Philips. Вместо ожидания отказа устройства, e-Alert прогнозирует возможные неполадки, контролирует медицинское оборудование и предупреждает сотрудников больницы о возможных неисправностях.
Мониторинг персонала, пациентов и инвентаря
Обеспечение безопасности – главная забота любого медицинского учреждения. В больницах с несколькими строениями и филиалами, в том числе имеющих отделения в разных регионах мира, трудно поддерживать максимальный уровень безопасности без возможности отслеживать активы — сотрудников, пациентов и оборудование.
Системы определения местоположения в режиме реального времени, основанные на использовании технологий Интернета вещей, облегчают задачи контроля.
Сокращение времени ожидания места
Медицинский центр Синай в Нью-Йорке смог сократить на час время ожидания стационарного размещения для 50% пациентов отделения неотложной помощи. В медицинском центре оборудовано 1,1 тыс. коек, врачи принимают более 59 тыс. пациентов ежегодно. Порядка 90% больничных коек заняты «постояльцами».
Медучреждение пилотировало программу AutoBed, разработанную GE Healthcare. Цель AutoBed — найти доступные кровати для пациентов. Программное обеспечение AutoBed может обрабатывать до 80 заявок на кровать, отслеживать наличие свободных и занятых мест, учитывать 15 потребностей пациента, например, возможность вызова медсестры.
Усовершенствованное управление лекарственными средствами
Новые формы рецептурных лекарств — это одно из самых захватывающих достижений в медицине, которое произошло благодаря IoT. Таблетки с поддержкой микроскопических датчиков способны предоставить врачам лучшую информацию о состоянии внутренних органов пациента.
Например, решение Proteus Discover, использующее таблетки и встроенные в них датчики, а также патч, который крепится к телу, обеспечивает более полное представление о здоровье пациента. Таблетки содержат датчик размером с рисовое зерно. После того, как пилюля доходит до желудка, датчик посылает сигнал патчу. Патч также оснащен сенсорами, которые записывают всю полученную информацию и передают ее пациенту и лечащим врачам.
Также с 2015 года известно о разработке контактных линз для диабетиков. В апреле 2017 года CNBC сообщала о том, что Apple наняла группу специалистов в области биомедицины. Исследователи разрабатывают оптические датчики, которые просвечивают кожу для измерения уровня сахара. Другие производители пытались придумать аналогичную технологию для профилактики и лечения сахарного диабета.
Лечение хронической болезни
К середине 2018 года существует несколько устройств и технологий, помогающих лечить хронические заболевания. В XXI веке - это сочетание технологий, аналитики следующего поколения и мобильной связи. Утилиты, такие как Fitbit, используют IoT для мониторинга личного здоровья. Такой информацией можно поделиться с врачом, чтобы получить квалифицированную помощь при хроническом заболевании.
К этому времени компания Health Net Connect создала программу управления диабетом населения. Цель программы — улучшить клиническое лечение и снизить медицинские расходы пациентов. Получены первые результаты, но компания стремится к развитию технологии[2].
Объем рынка
2022: Рост рынка решений IoMT в 4 раза за 5 лет до $158 млрд
К 2030 г. глобальный спрос на решения в области Интернета вещей (Internet of Things, IoT) составит более 620 млрд долл., увеличившись почти в 3,5 раза за 10 лет. Все активнее используют эти технологии и российские компании: среди них, по оценкам ИСИЭЗ, почти каждая шестая (16,7%) уже применяет те или иные решения. Об этом НИУ ВШЭ сообщил 19 января 2023 года.
Лидером мировой повестки в этой области разработок является Интернет медицинских вещей (Internet of Medical Things). Глобальный рынок решений на базе этой технологии за пять лет вырос почти в четыре раза (до 158 млрд долл. в 2022 г.). Подробнее здесь.
2018: Развитию рынка IoT в медицине мешает отсутствие стандартов управления
По данным на август 2018 года, основными движущими факторами развития рынка интернета вещей в области здравоохранения являются: разработка решений IoT для снижения стоимости медицинской помощи, развитие технологий искусственного интеллекта, увеличение объема инвестиций в медицинские IoT-решения, повышение эффективности сетевых технологий, растущее проникновение подключенных устройств в сфере здравоохранения, а также потенциал развивающихся стран. Такие данные в середине августа 2018 года опубликовала компания Market Research Engine в отчете о результатах своего исследования.
Иллюстрация: pm360online.com
К сдерживающим рост рынка факторам аналитики отнесли недостаток навыков развертывания решений на основе технологий интернета вещей, проблемы совместимости и безопасности, а также отсутствие стандартов управления.
В целом, по данным на август, спектр применения IoT в медицине широк: от дистанционного наблюдения за пациентами до интеллектуальных датчиков и медицинских гаджетов, таких как фитнес-браслеты и миниатюрные устройства, предназначенные для диагностики и лечения. По мнению аналитиков, количество подключенных устройств и огромное количество информации, которую они собирают, могут стать настоящим вызовом для ИТ-отделов больниц. Сложность представляют типичные для IoT проблемы: риск утечки данных, а также поиск эффективного метода обработки данных.
Ключевыми игроками сегмента в Market Research Engine назвали Medtronic PLC (США), Royal Philips (Нидерланды), Cisco Systems (США), IBM Corporation (США), GE Healthcare (США), Microsoft (США), SAP SE (Германия), Qualcomm Life (США), Honeywell Life Care Solutions (США) и Stanley Healthcare (США).
Согласно прогнозу аналитиков, объем рынка интернета вещей в медицине к 2022 году превысит порядка $158 млрд. Средний показатель роста рынка (CAGR) в период с 2016 по 2022 годы эксперты Market Research Engine оценили в 30,8%.[3]
2017: Расходы в $41,22 млрд — ResearchAndMarkets
В 2017 году объем расходов на системы, программное обеспечение, сервисы и медицинское оборудование для Интернета вещей в сфере здравоохранения составили $41,22 млрд, сообщили в исследовательской компании ResearchAndMarkets.
По прогнозам экспертов, рассматриваемый рынок будет расти примерно на 28,9% в год и достигнет $405,65 млрд к 2026 году.
Наиболее быстрорастущим сегментом IoT-рынка в сфере здравоохранения в ResearchAndMarkets называют системы и софт, благодаря которым обеспечивается высокий уровень безопасности данных и визуальное исследовани
К числу факторов, способствующих повышению медицинских IoT-расходов в глобальном масштабе, эксперты относят растущее число хронических заболеваний, введение благоприятных инициативы правительствами в различных странах и эволюция технологий искусственного интеллекта.
Главными барьерами на пути развития рынка являются слабая эффективность внедрения IoT-решений, проблемы конфиденциальности и безопасности данных, а также недостаточно высокие технические знания на рынке в целом.
Наиболее быстрорастущим сегментом IoT-рынка в сфере здравоохранения в ResearchAndMarkets называют системы и софт, благодаря которым обеспечивается высокий уровень безопасности данных и визуальное исследование.
По темпам роста с географической точки зрения лидирует Азиатско-Тихоокеанский регион за счет растущего числа больниц и хирургических центров на этом рынке.[4]
В исследовании говорится, что Интернет вещей в здравоохранении применяется в таких задачах, как клиническая работа, оптимизация рабочих процессов, сетевая визуализация, телемедицина, управление лекарственными средствами и контроль за стационарными пациентами
Что касается крупнейших производителей продуктов Интернета вещей для нужд здравоохранения, то здесь исследователи перечисляют следующие компании:
Хронология событий
2021: Интернет вещей, что нужно знать руководителю
Интернет вещей, он же IoT (Internet of Things). Что это? Чем это отличается от М2М? Как это можно использовать? Сколько стоит? Как внедрять? Подробнее здесь.
2020: "МегаФон" запустил решение для дистанционного мониторинга здоровья
МегаФон запустил решение на базе платформы интернета вещей, которое позволит государственным и частным медицинским учреждениям предложить пациентам услугу мониторинга состояния здоровья. Об этом стало известно 23 июля 2020 года. Подробнее здесь.
2019: Открытие Центра Инноваций и Интернета вещей в Здравоохранении в Сколково
22 октября 2019 года копания «АстраЗенека» сообщила TAdviser об открытии в «Сколково» Центра Инноваций и Интернета вещей в Здравоохранении. Центр станет платформой для объединения опыта и усилий бизнеса, государства, научных институтов и стартапов, учреждений здравоохранения и медицинских ассоциаций. Его работа призвана содействовать трансформации и развитию системы здравоохранения в России. Подробнее здесь.
2017
Проект GE Healthcare: датчики на передвижной аппаратуре
Известные производители медицинского оборудования тоже применяют технологии Интернета Вещей (IoT) для бизнес-консультирования больниц и клиник. К примеру, компания GE Healthcare Japan с недавнего времени стала устанавливать датчики на передвижной аппаратуре, которая перемещается из кабинета в кабинет, такой, как аппараты УЗИ. Анализ данных о местоположении позволяет найти оптимальное место для размещения оборудования, повысить эффективность его использования и сократить количество УЗИ-аппаратов, необходимых клинике.
Разработка Hitachi: контроль перемещения персонала
Как стало известно в июне 2017 года, японский промышленный конгломерат Hitachi тестирует у себя на родине систему Интернета вещей (Internet of Things, IoT), с помощью которой медицинские учреждения смогут улучшить эффективность своей работы.
После испытаний, проходящих в нескольких японских больницах, на основе IoT-технологии Hitachi будет создан консалтинговый сервис, который планируется предлагать больницам при местных университетах и другим крупным медицинским организациям.
В рамках тестирования Hitachi оснастила территорию больниц антеннами, следящими за передвижениями медицинского персонала с помощью специальных сенсоров, закрепленных на униформе врачей и медсестер. В дальнейшем, проанализировав собранные данные, Hitachi предложит учреждению индивидуальные рекомендации по оптимизации работы.
Руководствуясь ими, больница сможет пересмотреть график рабочих смен и сократить временные затраты за счет выявления ненужных задач, выполняемых персоналом. Такие рекомендации позволят повысить производительность труда в учреждении, убеждены в Hitachi. Также носимые сотрудниками сенсоры определяют расстояние между ними, что дает возможность оценить, достаточно ли персонал общается между собой.
В Hitachi считают перспективным консалтинговый бизнес в области медицины и прогнозируют, что в 2020 году выручка компании на этом направлении достигнет 2 млрд иен (18,1 млн долларов).[5]
Новые технологии в здравоохранении
Смотрите также
Примечания