对于医疗保健组织而言，确保医务人员、患者、记录、设备和设施的安全比以往任何时候都更加重要。针对医疗保健和勒索软件需求的网络攻击正成为头条新闻，但物理安全仍然至关重要。这就是物联网设备在帮助保护医院、诊所和其中的人员方面取得长足进步的地方。医疗保健机构将连接的物联网设备用于各种应用，以实现不同地区的监管合规性，包括美国HIPAA（健康保险流通与责任法案）和医疗保健组织认证联合委员会(JCAHO)。为解决人身安全问题并降低现场风险，医院和诊所正??在采用设备和系统进行访问控制、综合监控、访客管理、患者移动和胁迫检测系统。医护人员需要保护与其他行业一样，医疗保健以极快的速度增加了以安全为中心的设备，但现在面临着巨大的管理和维护工作量。一个起点是拥有网络监控摄像头、访问控制系统和防黑客操作传感器，所有这些都需要自动化。大多数针对医疗保健组织的黑客使用勒索软件攻击来谋取经济利益，而不是破坏物理安全。然而，在一次大规模的隐私泄露事件中，黑客获得了美国多个州医院摄像头的访问权限，并能够监控重症监护病房的患者。物联网设备不会为黑客提供快速的经济回报；在维护和网络安全方面，他们被忽视了。这是一个错误，因为一旦遭到破坏，物理安全设备可能成为重大网络攻击的切入点。人工智能可以帮助保护医疗设施机器学习和人工智能在较新的物理安全系统中发挥作用。医疗机构现在可以安装系统来识别未通过授权点进入或未正确注册的人。这种面部匹配技术无需使用个人数据即可工作。进入后窃取徽章对入侵此类系统的入侵者毫无用处。许多设施需要对特定建筑区域进行内部访问控制，例如心理健康和儿科。其他支持人工智能的应用程序包括胁迫检测、枪支检测和病人游荡。医疗物联网设备中的安全漏洞医院还有一个额外的担忧：如何保护有助于保护设施及其内部设备的连接设备。不可否认，差距是有的。许多医疗机构没有专门负责网络安全的员工。鉴于一些医院的年度预算超过了它们所在的整个大都市地区，因此必须解决这一差异问题。网络安全人员短缺可能是造成设备易受攻击的两个非强制性错误之一的原因：未能更改密码和使用带有硬编码密码的设备。无论是在医院、仓库还是商场，监控摄像头和访问控制的密码轮换经常被忽视或遗忘。这是设备所有者/操作员的责任，但由于手动跟踪非常困难，因此在许多设施中都简单地跳过了密码轮换。这意味着很大一部分物理安全设备多年来一直共享相同的出厂设置密码，并且可能永远不会更新。至于硬编码密码，这应该是自动取消资格，但显然不是。甚至制造商也使用硬编码密码，它们是黑客出于方便或疏忽大意而赠予的巨大礼物。如果不给软件打补丁，它们通常是不可能改变的。如何加强医疗保健中的物理安全与物联网相关的物理安全之争已经持续了一段时间，医疗保健组织现在需要采取几个步骤来加强其安全态势：为医院和医疗保健中的所有连接设备建立24小时安全保护设施网络/7持久可见性。一家大医院可能有成百上千台影子设备。通过立即实施密码轮换和设施范围内的固件更新，自动化摄像头和其他安全系统的安全卫生。这可以阻止绝大多数攻击，不仅针对IT基础设施，还针对维护物理安全的设备。对物理安全设备的网络进行分段，以防止针对它们的攻击在设备群中传播或感染整个IT基础设施。一些安全专家认为，早就应该在设备中嵌入硬件级安全。这是制造商刚刚开始学习的早期趋势。解决网络安全中的人为因素。聘请所需的网络安全专业人员至关重要；教育医护人员并培训他们识别并立即应对攻击以最大程度地减少损害也很重要。本质上容易受到恶意软件和其他攻击的物联网设备包括安全摄像头和其他用于物理安全的传感器和控件。保险公司、网络安全和基础设施安全机构以及医疗保健行业在合作和制定标准以保护在医疗保健环境中维护物理安全的设备方面具有既得利益。医疗保健组织必须实施和自动化设备安全基础，如果他们还没有这样做的话。管理员还应该关注新兴的安全产品，包括人工智能驱动和基于硬件的选项。随着医院和诊所通过新的连接设备和功能进行创新以提高物理安全性，他们必须牢牢掌握这些系统的日常网络安全要素。他们需要配备合适工具的内部专业人员来大规模自动化设备管理和安全性。
