醫生很忙，除了行醫，還得學習如何防黑客

隨著科技發展，我們用於治療疾病的工具也在不斷優化。譬如，胰島素泵讓糖尿病病人脫離了每天打針注射胰島素的困境，通過將相關設備註入皮下，即可每天自動按時按量注射胰島素，只需要每周更換一次。

但在大部分人還沒察覺的時候，這些依賴科技的新工具也開始顯現了它們的潛在危險，並引起了一群既是醫生，同時又是黑客的人群的注意。

近日，在 Cyber Med Summit （網路醫療峰會 ）上，組織者為醫療行業內專業人士開展了一次類似「新手集訓營」的活動。不僅分享了理論上的知識，還組織了 3 場黑客時代下的急救模擬。

那 3 場模擬分別涉及了一個胰島素泵、一台床旁輸液泵以及一個心臟起搏器。

模擬活動結束後，當醫生被告知那些醫療器械是因為被黑客入侵才沒有按預期一般運行時，她（醫生）表示，如果她能夠意識到這個問題，她會把儀器換掉。

但我們告訴她，那樣做並沒有用，因為被入侵的還有這台機器背後相連繫統，（因此即使換一台機器，還是會受影響）。

活動其中一位聯合主辦人 Josh Corman 在採訪中說道。而在模擬急救中，假人也因此「死」了好幾回。大家也才意識到，在潛意識中，醫務人員對這些技術的信賴程度如此之高。

（當天活動的實時推特分享，圖自 Twitter）

如果有一天我們聽到有一位病人因網路攻擊而喪命……那將迫使我們立即進入一個醫療健康數字安全的新時代，醫院將（因毫無防備）變得亂糟糟。

因此，我們不應該等到那天再行動，我們現在就要開始準備。

活動另一名聯合發起人 Christian Dameff 說道，他既是專業的醫療人士，同時也是一位黑客。事實上，他的擔心並不是空穴來風。

（ 活動聯合創始人 Jeff Tully 醫生和 Christian Dameff 醫生，圖自 Azcentral）

去年 8 月，美國 500 強公司 St. Jude Medical 就被曝出，其生產的心臟起搏器有嚴重的安全漏洞。

而在今年 4 月，美國食品及藥物管理局（FDA）發文，指出 St. Jude Medical 早在 2014 年就已經知道產品存在問題，但並沒有採取對軟體進行升級或其它解決措施。FDA 還表示，St. Jude Medical 因「屢次未能解決內部安全問題和把控產品質量，該過失導致至少一名病人死亡。」

隨後，St. Jude Medical 的母公司才出來發表聲明，將「把病人安全放在第一位」，並表示會「嚴肅對待這個問題」。

無論是在 Cyber Med Summit 上的模擬演示，還是 St. Jude Medical 公司的安全過失，這些都是目前醫療器械安全隱患敲響了警鐘。

唯一好消息是，美國的全國州長協會有意將 Cyber Med Summit 這類安全演示複製到美國更多地方，讓更多醫生了解醫療器械的網路安全問題。 最後，Corman 也強調道：

現在,大量的現代醫療管理技術都依賴科技,但它們並沒有融入任何安全保護。 我們必須在 50 個州都做這個（普及工作）。

題圖來自 Castle Connolly

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！