东北大学的研究人员正与多家医疗机构和健康科技公司合作,开发漏洞管理平台,旨在快速部署并提供支持。
美国高级研究计划局-健康(ARPA-H)本月向东北大学拨款1900万美元。ARPA-H的"自主防御通用修补与修复"(UPGRADE)项目将这笔资金授予了东北大学医疗保健与医疗设备网络安全阿基米德中心,目标是开发高保真数字孪生技术,以帮助医院更好地防御网络和医疗设备的安全威胁。
核心意义
ARPA-H表示,数字孪生技术就像患者生物系统一样,可帮助IT经理更好地理解补丁影响,并协助安全团队、管理人员和临床工作人员预防医院运营中断。
UPGRADE项目的目标是促进自主网络防御,帮助医疗系统的信息技术团队更好地检测和修复网络安全威胁。ARPA-H是美国卫生与公众服务部下属机构。
医院级数字孪生是组织网络生态系统的模型,能镜像系统、用户和资产的连接方式。
阿基米德中心主任兼PATCH项目负责人付凯文(Kevin Fu)在近期宣布拨款的社交媒体帖子中表示,数字孪生"已被发现能加速发现和修复网络安全漏洞,涵盖从输液泵到影像系统的数千台医疗设备,同时确保患者护理不间断"。
医疗IT安全团队利用数字孪生来映射暴露面、追踪可能的攻击路径,并专注于风险最高的网络系统。
东北大学的PATCH项目将利用ARPA-H的资金推进数字孪生技术在网络安全检测和防御中的应用。研究人员正与包括密歇根医学中心(Michigan Medicine)、麻省总医院(Massachusetts General Hospital)、贝斯以色列女执事医疗中心(Beth Israel Deaconess Medical Center)、科罗拉多大学医学院(University of Colorado School of Medicine)、加州大学圣地亚哥分校(University of California San Diego)以及密歇根农村健康中心(Michigan Center for Rural Health)在内的医疗机构合作。
据付凯文介绍,他们还与Medcrypt、ForAllSecure和Virta Laboratories合作,将这些开源漏洞缓解平台商业化。
他表示,目标是快速在医疗系统中部署数字孪生平台,并为其提供技术支持。
"PATCH还将与医疗仪器促进协会(Association for the Advancement of Medical Instrumentation,AAMI),该协会拥有10000多名致力于推进医疗技术安全的专业人士,为医疗专业人员提供渠道,学习维护和保障这些医疗系统安全所需的技能,"他说。
根据该机构的说法,通过UPGRADE项目,ARPA-H还向其他多个从事医疗设备网络安全的团队提供了资金。各团队必须实现与其项目相关的严格里程碑。
行业趋势
数字孪生技术已在临床试验中作为改善精准医疗的工具进行测试,应用于预防性医疗,并用于预测医护人员配备和资源需求。
健康IT咨询公司Pivot Point Consulting的数据、分析和人工智能业务副总裁Ryan Sousa表示,数字孪生技术有潜力以多种方式支持医疗系统。
他在讨论开发人工智能和分析技术时对Healthcare IT News表示,数字孪生"使医疗机构能够在虚拟环境中模拟和优化医院运营,预测患者流动并测试新的医疗服务模式"。
在人工智能驱动的网络安全中,数字孪生因其提供预测性维护和威胁检测机会而引起研究人员关注。医院网络的数字副本可能改善网络安全测试,但也必须保护其复制的系统数据,并对医疗IT团队来说具有成本效益。
权威记录
"该项目将创建医院级数字孪生,以加速发现和修复网络安全漏洞,涵盖从输液泵到影像系统的数千台医疗设备,同时确保患者护理不间断,"付凯文在社交媒体帖子中表示。
【全文结束】

