醫療物聯網(IoMT)通過加強效率和準確性，推動了醫療保健行業的發展。智能醫療設備使醫生、醫生、護士和其他醫務人員能夠加強醫療保健服務的提供并改善患者體驗。然而，獲得這些智能醫療設備提供的許多好處并不是一件簡單的任務;IoM具有重大風險，管理這些風險對于保持運營連續性和確保患者安全至關重要。盡管承認這一事實，但醫療保健交付組織(HDOs)在管理IoMT風險方面存在困難，以下是四個關鍵原因。

IoMT挑戰

1.身份驗證不足

IoMT不兼容802.1x，這意味著它們需要其他認證協議，如MACsec和MAB。然而，這些協議依賴于設備的MAC地址進行識別和認證，這帶來了重大挑戰。必須創建和維護MAC地址數據庫，這是一項乏味的任務，而且容易發生人為錯誤。更令人擔憂的是，MAC地址很容易被欺騙，而有些設備甚至沒有MAC地址，這使得MACsec和MAB變得無用。

MACsec和MAB的弱點意味著很難準確確定哪些資產連接到網絡。無論設備是否被錯誤認證或完全繞過認證，結果都是一樣的;企業面臨的風險是未知的。

2.與藥劑不相容

智能醫療設備與傳統的安全和庫存工具不兼容，因為它們不支持代理。反過來，安全團隊不得不求助于過時的手工方法來清點資產并確定其身份，這是極其不可靠的。手動盤點不僅不切實際，不可能實時維護，而且還存在設備下落不明或被錯誤識別的風險。因此，由于資產庫存提供了環境的不準確表示，安全團隊無法確定真正的風險。

3.有限的背景

IT安全解決方案無法區分醫療設備;相反，他們對待每個端點都是一樣的。但看到一臺設備只能說明這么多——如果沒有對其使用和技術特性的深入了解，就無法理解和評估設備的獨特環境。在沒有完整了解設備的身份和背景的情況下確定設備的風險態勢是一個悖論，會誤導安全團隊對風險的認知。

4.不了解風險

最終，管理IoMT風險的最大障礙是不了解這些風險。上述挑戰都包括可見性差距，這些差距阻礙安全團隊了解資產的風險。如果沒有完全的可見性，某些屬性或設備本身就會被忽略，導致風險無法被完全理解，無法管理無法理解、衡量和排序的內容。

問題的根源

克服資產風險管理挑戰需要找到問題的根本原因;HDO安全團隊必須完全了解所有IoMT，包括其物理屬性，以確保真實準確地表示風險。這樣做為IoMT的有效和全面的資產風險管理提供了堅實的基礎。