[論文レビュー] A Review on Security and Privacy of Internet of Medical Things

Mohan Krishna Kagita, Navod Neranjan Thilakarathne+2 more|arXiv (Cornell University)|Sep 11, 2020

Internet of Things and AI被引用数 8

ひとこと要約

本論文は、医療用インターネット・オブ・シングス（IoMT）におけるセキュリティおよびプライバシーの課題について包括的なレビューを提供し、脅威、脆弱性、および既存の対策を分析している。本論文は、認証、暗号化、アクセス制御、および安全なデータ送信を統合することで、IoMTエコシステムを保護する構造的フレームワークを提案しており、連結された医療システムにおける感受性の高い患者データを保護するための強固でスケーラブルなソリューションの必要性を強調している。

ABSTRACT

The Internet of Medical Things (IoMT) are increasing the accuracy, reliability, and the production capability of electronic devices by playing a very important part in the industry of healthcare. The available medical resources and services related to healthcare are working to get an interconnection with each other by the digital healthcare system by the contribution of the researchers. Sensors, wearable devices, medical devices, and clinical devices are all connected to form an ecosystem of the Internet of Medical Things. The different applications of healthcare are enabled by the Internet of Medical Things to reduce the healthcare costs, to attend the medical responses on time and it also helps in increasing the quality of the medical treatment. The healthcare industry is transformed by the Internet of Medical Things as it delivers targeted and personalized medical care and it also seamlessly enables the communication of medical data. Devices used in the medical field and their application are connected to the system of healthcare of Information technology with the help of the digital world.

研究の動機と目的

• 医療システムにおける接続性の増加に伴い、インターネット・オブ・シングス（IoMT）におけるセキュリティおよびプライバシーの現状を分析すること。
• IoMTアーキテクチャにおける主な脅威および脆弱性（データ漏洩、不正アクセス、デバイススプーフィングを含む）を特定すること。
• 医療用IoT導入における既存のセキュリティメカニズムおよびプライバシー保護技術を評価すること。
• 統合されたアクセス制御、暗号化、および安全な通信プロトコルを通じて、IoMTエコシステムにおけるセキュリティおよびプライバシーを強化する包括的フレームワークを提案すること。
• リアルタイムで接続された医療環境における感受性の高い医療データを保護するための研究ギャップおよび今後の方向性を強調すること。

提案手法

• 2010年から2020年までの、IoMTセキュリティおよびプライバシーに関する査読付き論文および技術報告書の体系的文献レビュー。
• 役割およびデータの機密性に基づいて、IoMTデバイスをセンサー、ウェアラブル機器、医療機器、および臨床システムに分類すること。
• 中間者攻撃、データ漏洩、および医療機器におけるサービス拒否（DoS）攻撃などのセキュリティ脅威を特定および分類すること。
• データの静的および送信中保護のための対称および非対称暗号化技術の分析。
• 細粒度のデータ保護に適した属性ベースのアクセス制御（ABAC）およびロールベースのアクセス制御（RBAC）のアクセス制御モデルの評価。
• リソース制限のある医療機器に適した安全な通信プロトコルおよび軽量認証メカニズムの統合。

実験結果

リサーチクエスチョン

• RQ1 インターネット・オブ・シングス（IoMT）エコシステムにおける主なセキュリティおよびプライバシーの脅威は何か？
• RQ2 既存の暗号化およびアクセス制御メカニズムは、IoMT固有のセキュリティ課題をどのように対処しているか？
• RQ3 多様なIoMTデバイスを通じて感受性の高い医療データを保護する現行のセキュリティソリューションの限界は何か？
• RQ4 リアルタイム医療データ処理に適した、軽量でスケーラブルかつ相互運用性のあるセキュリティフレームワークはどのように設計できるか？
• RQ5 IoMTシステムを保護するための主な研究ギャップおよび今後の方向性は何か？

主な発見

• 相互接続された医療機器の急激な普及により、患者データを標的とするサイバー脅威の攻撃面が著しく拡大している。
• 一般的な脆弱性には、弱い認証、エンド・ツー・エンドの暗号化の欠如、およびIoMTシステムにおけるアクセス制御の不十分さが含まれる。
• 既存のソリューションは、ウェアラブルおよび埋め込み型デバイスのリソース制限のため、セキュリティとパフォーマンスのバランスをとるのが難しいことがしばしばある。
• 属性ベースのアクセス制御（ABAC）および軽量暗号化プロトコルは、IoMT環境における細粒度で効率的なデータ保護の可能性を示している。
• 臨床現場におけるリアルタイムのデータ整合性および機密性をサポートするための、標準化され相互運用性のあるセキュリティフレームワークの導入が急務である。
• 今後のIoMTセキュリティは、プライバシー・バイ・デザインの原則を統合し、HIPAAやGDPRなどの規制遵守を支援する必要がある。