现代医疗系统安全与隐私问题综述：攻击与防御
密码学与安全
2020-05-18 v1
摘要
计算系统与无线通信的最新进展使医疗系统比以往更高效。现代医疗设备可在无医疗专业人员任何手动干预的情况下自动监测和管理患者的不同健康状况。此外，植入式医疗设备（IMDs）、体域网（BANs）和物联网（IoT）技术在医疗系统中的使用改善了整体患者监测与治疗过程。然而，这些系统在软硬件上复杂，且在安全、隐私与治疗之间权衡优化对医疗系统至关重要，因为任何安全或隐私违规都可能对患者的治疗与整体健康状况造成严重后果。事实上，由于医疗设备和应用中大量设计缺陷及缺乏适当安全措施，医疗领域正日益面临安全挑战与威胁。本文中，我们探究了针对医疗系统的各种安全与隐私威胁，并讨论了这些威胁的后果。我们详细调研了不同潜在攻击并讨论其影响。此外，我们回顾了已提出的医疗系统安全措施并讨论其局限性。最后，我们以面向保护医疗系统免受常见漏洞攻击的未来研究方向作结。
引用
@article{arxiv.2005.07359,
title = {A Survey on Security and Privacy Issues in Modern Healthcare Systems: Attacks and Defenses},
author = {AKM Iqridar Newaz and Amit Kumar Sikder and Mohammad Ashiqur Rahman and A. Selcuk Uluagac},
journal= {arXiv preprint arXiv:2005.07359},
year = {2020}
}
备注
Security of modern healthcare systems. submitted and under review. 40 pages, 3 figures, 4 tables