健康数据面临的威胁不容轻忽，若何减轻威胁？

我们从未有过比如今更多的关于我们的健康的数字化信息，并且其发生的速度正在稳步增进。可穿戴设备能够跟踪我们的每一步和心跳，检测究竟能够在线查察，病院正在使用更多的物联网设备来匡助我们来维护健康——这个清单还很长。

珍爱这些数据的斗争已经持续一段时间了。美国于1996年经由了名为HIPAA的立法，以匡助医疗信息保密。2016年，美国和加拿大发生的一系列勒索软件冲击一再制造病院系统和患者数据被锁定的新闻。

在医疗机构内部生成的数据和我们本身经由医疗设备、应用法式和家用检测对象生成的数据之间，不乏隐私和平安挑战。

统计数据反映了这一点。IEEE Access上揭橥的一篇阅读量很高的论文（题目为“Security and Privacy Analysis of Mobile Health Applications: The Alarming State of Practice”）中指出了几项查询发现，个中一项是他们搜检的43种健康和健身应用法式中，有40％的应用法式“对用户的隐私”意味着“高风险”。另一项发现是，有2,000个与健康相关的iOS 和Android应用法式，个中“95.63％的应用法式经由入侵信息平安和隐私至少造成了一些潜在的损害。”

对于病院来说，威胁面是多种多样的，很难治理。IEEE会员、Pensar Development公司的平安与信息手艺主管Kayne McGladrey透露：“医疗机构正在从各类供给商处布置越来越多的物联网设备。这并不老是由医疗机构选择；相反，跟着供给商将所有产物都保持到互联网，这迫使买家采用异构物联网手艺。”

旨在使生活更轻松的功能也或者导致这个问题。IEEE Fellow、塔夫茨大学研究生院院长Karen Panetta说：“第三方模块、插件、客户帐户和长途接见仍然是这些冲击的首选接入点。”

勒索软件冲击持续存在的一个首要原因是它们仍然有利可图。人们很轻易被这种不义行为所困扰——究竟，当人们正在接管拯救生命的治疗时，是难以接管病院的较量机系统发生瘫痪的。病院往往会支出黑客设定的要价。为什么呢？

McGladrey的谜底很简洁：“若是人们因系统不克用或医疗数据被损坏而受到危险，那么在这些情形下支出赎金的成本将大大低于诉讼和罚款。”

在某些情形下，冲击者会冲击小我而不是机构。当Panetta看到患者成为冲击方针时，她说，这平日是因为“大多数病人，稀奇是老年人，是易受冲击的，并且更有或者按照来自那些似乎认识他们私人信息的冲击源的要求供应付款。”

在这些威胁被具体记录下来的同时，有关若何扭转这种状况的一些设法正在显现。经常提到的一个新概念是使用机械进修来识别和剖析冲击模式。“经由这种体式，他们能够避免甚至预见到对一样系统和医疗机构的一些冲击。”IEEE会员、巴西坎皮纳斯大学传授Andre Gradvohl说。

IEEE Access上揭橥的题目为“A proposal to improve the authentication process in m-health environments”论文中提出了另一种设法，是使用面部识别对健康数据进行身份验证，如许只有拥有适当权限的人才能接见这些数据。因为这种类型的身份验证已经在手机上获得应用，是以采用过程或者会顺利实现。

还有一些研究是关于经由卫星从病院直接传输健康数据的，以避免对或者不平安的内陆收集的依靠。这在农村区域尤其有效，这些区域能够从与其他医疗中心的保持增加中受益。