2020年是物联网的分水岭；工业设备和家用设备等物联网连接的数量首次超过了非物联网连接（智能手机、笔记本电脑和台式电脑）。虽然分析人士预测疫情到来已经有一段时间了，但在全球大流行期间，没有人能预料到它的到来。不管是好是坏，物联网现在已经成为最多产的互联网用户。不幸的是，由于大规模转向远程工作、继续采用自带设备（BYOD）政策以及其他与封锁相关的驱动因素，此次大流行也是医疗保健相关网络攻击破纪录的一年。越来越多的互联医疗设备和智能医院设施管理的兴起，使医疗物联网成为网络攻击者的目标；因此，鉴于其运营的性质和重要性，医疗保健物联网网络需要与企业IT网络同等（如果不是更多）的监控和审查。
医疗物联网网络的关键可见性
医院IT环境是无数工作站、设备和传感器节点的主机；如果设计正确，不同类别和类型的设备将位于不同的网段/子网上。例如，一个更安全的网络可能用于监测患者生命体征的连接设备（想想连接的血糖监测仪、脉搏血氧仪），而另一个网络可能承载跌倒检测监测设备和其他物理患者监测系统。因为这关系到患者的安全，所以医疗保健IT必须对其数据保持高度的信心，并相信这些数据没有被篡改。例如，用于患者监控的医疗物联网设备可能会受到损害并返回假值，或者根本不返回。因此，网络监控对于保持医疗保健物联网网络的完整性和意识至关重要。
边缘威胁监控
监视边缘网络完整性的最直接方法是逐个数据包地检查网络流量本身。这可以通过使用入侵检测系统（IDS）来实现：这是一种网络监控传感器，由封闭或开源软件（例如Bro或Suricata）或硬件设备组成，用于监控网络上的流量移动，并通过系统搜索可疑活动和已知威胁。
图：黑客触发具有网络TAP可见性的IDS解决方案的流量流
IDS通过端口镜像或网络TAP接收用于检查的所有网络流量，在需要进行高吞吐量抽查的情况下，首选后者。实际上，当过度订阅或使用过多时，网络交换机可能会丢弃镜像数据包，因为SPAN流量被认为是低优先级处理。另一方面，网络tap生成网络流量的精确副本，并向IDS和其他带外监视工具提供数据包可见性。IDS解决方案与网络tap结合使用，使物联网资产所有者能够监控其传感器网络中的异常和可疑活动。在勒索软件的情况下，被恶意软件感染的主机将扫描医院网络并试图列举可利用的漏洞。使用通过网络TAP连接的IDS，将根据此恶意行为生成警报，从而在勒索软件传播之前适当减轻威胁。这种情况在医疗保健环境中太常见了：根据检查点安全最近的一份报告，自2020年11月初以来，勒索软件攻击已经上升了45%。随着医疗领域的互联设备在未来几年变得更加普遍，具有TAP可见性的IDS将继续成为医疗网络安全专业人员工具箱中的关键项目。体育博彩平台的完整网络tap平台允许IDS解决方案不受限制地访问网络流量，而不会出现响应时间改变、重复流量以及SPAN配置带来的其他问题的风险。希望将TAP可见性添加到带外安全监控解决方案中，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
