Cindi Carter, 美洲首席信息安全官，Check Point Cindi Carter 美洲首席信息安全官，Check Point

在医疗保健组织中减轻边缘模型人工智能的风险

边缘人工智能系统和像Mythos这样的自主攻击模型的出现代表着网络威胁的另一个演变。对于医疗保健组织来说，这些新的边缘模型代表着网络风险影响医疗服务本身的根本性转变。医疗保健是最复杂和最严格的数字生态系统之一。电子健康记录、连接的医疗设备、成像系统、实验室平台、药物自动化、远程医疗服务、云应用程序、第三方供应商和连接的工作人员都必须共同努力来支持临床医生和患者，同时确保他们的隐私和安全。虽然边缘人工智能在表面上不会影响这种复杂性，但其作为攻击工具的使用会显著加快对手发现、优先考虑和利用安全防御漏洞的速度。人工智能改变了网络风险的经济学对医疗保健组织的网络攻击具有超出财务损失的影响。成功的攻击会直接破坏临床工作流程、延迟医疗服务、转移救护车、推迟手术、中断诊断服务，并削弱公众对医疗机构的信任。因此，医疗保健领导者的主要挑战不再仅仅是保护数据，而是保护医疗服务的连续性。自主攻击模型能够持续发现漏洞、关联身份、映射相互连接的系统，并将看似无关的弱点链接成可行的攻击路径——而且它们以机器速度执行。随着这些能力的成熟和普及，医疗保健组织不再能够依赖于基于周期性的漏洞扫描、每月补丁周期或孤立的安全控制的反应性安全模型。需要更强大和人工智能驱动的暴露管理能力来维持整个网络的保护。医疗保健的扩大攻击面医疗保健的数字化转型，现在已经成为快速扩张的人工智能转型，将继续改善患者的治疗效果。但同时，它也在扩大攻击面。人工智能现在支持临床文档、诊断辅助、成像解释、调度优化、收入周期运营和行政决策。医院也继续连接成千上万的医疗物联网设备、云托管的临床应用程序、API、可穿戴技术和远程医疗平台。随着这些系统通过机器与机器的交互方式相互通信，目前由人工智能和代理驱动，存在一个可见性和控制问题，需要在这些技术继续以新方式部署时解决。因为每个新连接都为创新、效率和改善患者治疗效果带来机会，但同时也创造了另一个潜在的攻击路径。随着人工智能代理开始检索患者信息、提出建议、触发工作流程和在临床系统中自主交互，医疗保健领导者必须将安全性扩展到传统用户之外，涵盖所有参与患者护理的身份。暴露管理变得至关重要边缘模型使攻击者能够比传统安全程序更快地识别和利用复杂的攻击路径。当前需要重新思考安全可以阻止什么以及如何快速阻止，并需要添加哪些工具到基于遗留的检测和补救概念的安全栈中。传统的漏洞管理问：“哪些漏洞存在？”暴露管理问一个根本不同的问题：“哪些暴露可能变成针对患者护理的可操作攻击？”医疗保健组织不会通过修复最多的漏洞来降低风险。它们通过消除最可能破坏医疗服务的暴露来降低风险。目标不是修复一切；而是中断最重要的攻击路径。为什么虚拟补丁在医疗保健中很重要医疗保健提出了一个独特的运营挑战，即理解完整的攻击面。许多医疗设备在服务期间会运行多年，通常使用遗留的操作系统，不能立即修补，因为有监管要求、供应商验证过程或避免破坏患者护理的需要。等待传统的补丁周期与机器速度的威胁越来越不相容。这就是暴露管理和虚拟补丁成为互补能力的地方。暴露管理识别出代表最大运营风险的攻击路径。虚拟补丁通过在组织处理修复的运营现实时屏蔽易受攻击的系统来帮助中断这些攻击路径。相反，医疗保健组织不必在安全和不间断的患者护理之间做出选择。这些能力共同作用，降低可利用的暴露，同时保持临床运营。零信任必须超越人类用户随着医疗设备、服务帐户、API和自主人工智能代理加入临床医生和供应商访问敏感的医疗保健系统，零信任必须扩展到超越工作人员身份，涵盖人类和非人类访问。对于嵌入临床工作流程的人工智能，这意味着在确保行动和建议保持透明、可审计和受适当的人类监督的同时，管理对受保护的健康信息的访问。人工智能辅助安全运营医疗保健安全运营必须与威胁的发展速度相同。随着对手利用自主人工智能，防御者需要人工智能辅助的调查、优先级和响应能力，可以以机器速度运行。人类的判断力在患者安全和临床决策交叉点上至关重要，自动化可以显著提高组织识别、调查和遏制新出现威胁的速度。目标不是为了自身而实现自主安全；而是使安全团队能够快速响应，以保持临床运营时间，同时确保护理继续安全进行。治理必须保护的不仅仅是数据医疗保健领导者必须了解人工智能模型如何访问受保护的健康信息，如何使用敏感数据进行训练和推理，如何验证人工智能建议，以及如何在自主系统参与临床工作流程时保持问责制。人工智能的成功采用将取决于治理框架，这些框架平衡了创新、透明度、安全性、隐私、临床监督和运营恢复力。董事会越来越多地询问人工智能不仅是否提高了生产力，还改变了组织风险、机构恢复力和最终患者信任。安全地推动人工智能创新组织正在比治理框架更快地采用人工智能。医疗设备仍然是行业中最大的未管理的攻击面之一，因为许多设备不能在传统时间表上修补，原因是监管要求、供应商验证过程或避免破坏患者护理的需要。安全团队被漏洞数量淹没，越来越多地认识到严重性并不决定运营风险。同时，医疗保健董事会正在将焦点从技术指标转向恢复力、连续性和组织在网络中断时维持患者护理的能力。医疗保健中的每项安全投资最终都应通过一个问题来评估：它是否有助于确保我们服务的患者和社区的安全、不间断的护理？暴露管理、智能优先级和虚拟补丁等能力不仅仅是技术能力。它们是运营保障，增强临床恢复力、保持护理的连续性，并保护医疗保健组织与其服务社区之间的信任。因为在医疗保健中，信任不仅是患者体验的一部分。它是治疗的一部分。