2020年是物联网的分水岭;有史以来第一次在美国，联网工业设备和家庭设备等物联网连接的数量超过了非物联网连接(智能手机、笔记本电脑和台式电脑)。虽然分析人士预测这一趋势已经有一段时间了，但没人能预料到它的到来，因为它正好发生在全球大流行期间。无论是好是坏，物联网现在已经成为最多产的互联网用户。
不幸的是，由于大规模转向远程工作、继续采用自带设备(BYOD)政策以及其他与禁闭有关的驱动因素，此次大流行也是与医疗保健相关的网络攻击创纪录的一年的背景。更多互联医疗设备和智能医院设施管理的兴起使医疗物联网成为网络攻击者的目标;因此，考虑到医疗物联网运营的性质和关键性，医疗物联网需要与企业IT网络同样(如果不是更多的话)的监控和审查。
医疗物联网网络的关键可见性
医院IT环境充当无数工作站、设备和传感器节点的宿主;如果设计正确，不同类别和类型的设备将位于不同的网段/子网。例如，一个更安全的网络可以用于连接监测患者生命体征的设备(如连接的血糖监测仪、脉搏血氧仪)，而另一个网络可以承载跌倒检测监测设备和其他患者物理监测系统。因为这里涉及到患者的安全，所以医疗保健IT部门必须对其数据保持高度的信心，并相信数据没有被更改。例如，用于患者监测的医疗物联网设备可能会受到损害，返回错误值，或完全返回错误值。因此，网络监控对于维护医疗物联网网络的完整性和意识至关重要。
威胁监控边缘
监控Edge Network的最直接方法是为了检查网络流量本身，通过数据包数据包。这可以通过使用一个入侵检测系统（IDS）：这是一种网络监测传感器，包括封闭或开源软件（例如，兄弟或苏里西）或监控网络上的流量的硬件设备以及通过系统搜索可疑活动和已知威胁。
图：黑客交通流程触发带网络点击可见性的IDS解决方案
IDS接收所有网络流量以通过A的方式检查端口镜像或网络TAP，后者在需要高吞吐量的情况下是优选的。实际上，随着SPAN流量被认为是低优先级处理，网络交换机可能会在超额订阅或繁重时丢弃镜像数据包。另一方面，网络抽头使网络流量的精确副本，并为ID和其他带外监控工具提供数据包可见性。与网络水龙头一起使用的IDS解决方案使IOT资产所有者能够监控其传感器网络以用于异常和可疑活动。
在勒索软件的情况下，被恶意软件感染的主机将扫描医院网络，并试图列举可利用的漏洞。通过网络TAP连接的IDS将基于此恶意行为生成警报，以便在勒索软件传播之前适当地减轻威胁。这种情况在医疗保健环境中太常见了:根据a最近的检查点安全报告自2020年11月初以来，赎金软件攻击已达到45％。
随着医疗保健领域的互联事物在未来几年变得更加普遍，具有TAP可见性的IDS将继续成为医疗网络安全专业人员的关键工具。乐动体育菠菜Garland Technology的网络tap全平台允许IDS解决方案获得对网络流量的不受限制的访问，而不会有改变响应时间、重复流量和其他SPAN配置带来的问题的风险。
希望为您的带外安全监控解决方案提供轻松的可视性，但不确定在哪里开始？加入我们的简短网络设计- it咨询或演示。没有义务 - 这就是我们喜欢做的事情。
