兰德公司:身联网——机遇、挑战与治理

全球技术地图 全球技术地图




2020年10月,兰德公司发布报告《身联网:机遇、挑战与治理》(The Internet of Bodies:Opportunities, Risks, and Governance)。该报告研究了身联网(IoB)这一新兴的以人体为中心并与互联网连接的技术,探索相关利益、安全和隐私风险以及伦理问题,调查设备的新生监管环境及其收集的数据,并提出平衡IoB风险和回报的建议。



何为身联网


报告认为,IoB设备可以被定义为:


(1)包含软件或计算功能;

(2)可以与联网设备或网络进行通信,并且满足以下一项或两项要求:


● 收集人员生成的健康或生物特征数据;

● 可以改变人体的功能。


IoB设备具有多种形式。其中,部分设备已经得到广泛使用,如健身手环或心脏起搏器(直接将病人心脏相关数据传输给心脏病专家)。其他正在开发或新上市的产品可能尚未获得广泛认知,例如收集和发送个人肠道信息的可摄入产品、微芯片植入物、大脑刺激设备和联网厕所等。这些设备可以与身体亲密接触并收集大量的个人生物特征数据。未来,IoB设备发展将呈现出的趋势包括:具有更多的连通性,融汇更多的技术。


图1:IoB的相关案例


表1:IoB技术在不同场景中的相关应用


评估身联网的风险


IoB能够带来诸多裨益。一方面,IoB可能给人们带来主观上的好处,例如愉悦感和便利性;另一方,随着进一步了解患者的IoB信息,医疗服务提供者可以改善预防性保健治疗,及早发现疾病,提高诊断的准确性以及治疗的有效性。


但与此同时,IoB也面临来自各方面的风险。IoB技术与其他IoT和计算设备相同的攻击媒介,除此之外,IoB设备由于融合了多种特征而增加了风险。这些特征包括与人体的连接,所收集信息的种类和信息收集程度以及信息潜在的用途。


表2:IoB风险概述:访问者、潜在的漏洞和可能的后果


1. 全球、国家和个人安全风险


通信系统可能成为敌对国家和犯罪黑客的攻击目标。IoT和IoB设备连接性增强可能会增加攻击面,引入更多漏洞。由于监控型国家可以使用IoB数据来实施专制政权,因此,若IoB得到广泛采用也可能增加全球地缘政治风险。此外,部分社会信用评分系统使用大量的汇总数据,包括健康记录以确定个人的可信度,并激励期望的行为。广泛使用IoB可能会增加身体伤害、间谍活动和对手利用数据的风险。


2. 网络安全风险


除此之外,IoB设备所处的更广泛的生态系统也存在安全风险。植入或连接人体的物理设备与监视设备(例如智能手机)无线连接,将信息传输到云上。然后,外部方(例如设备制造商或医生)可以访问数据。上述过程中的硬件和软件、物理和逻辑通信路径以及组织边界都引入了多层复杂性,每层都易受故障、降级、损害和攻击的影响。除了设备本身的网络安全性之外,存储用户数据的数据库还必须具有足够的安全性和安全控制措施。


3. 数据和隐私安全


如果缺乏防止滥用的保护措施,数据收集可能会威胁IoB用户的隐私。收集过程本身,包括收集什么数据,收集频率,是否获得知情同意(尤其是在未成年人或被拘留者等弱势人群中)以及用户是否可以选择随时停止收集或转售数据,可能都会对隐私构成固有风险。目前,关于给定IoB设备生成数据的归属权,还没有法律规范。


4. 伦理风险


(1)不公平的结果。IoB技术带来的好处之一是,通过降低预防性和诊断性护理的成本,提高可获得性,减少美国医疗保健结果中的差距,但目前尚不清楚这些技术是否会降低医疗保健成本,或是否能为普通民众提供方便。此外,医疗数据还容易受到输入偏差的影响。


(2)自由风险。随着IoB变得越来越普遍,那些希望减少依赖性或与这些设备进行最少交互的人可能会面临身体或心理压力。一些组织试图使用IoB来管理员工,亚马逊已经为一种腕带申请了专利技术,它可以跟踪员工的行为,并发出提醒,推动他们实现更高的生产力。

(3)身体自主权和完整性。另一个伦理问题涉及用户对纳入其身体的技术的权利。然而,随着技术开发人员试图保留对软件和设备的权利,用户的相关权利可能受到阻碍。部分IoB设备在很大程度上不受监管,例如,RFID生物芯片或健康跟踪技术。但是在将来,可能需要规范使用IoB技术的条款和条件,并考虑对某些弱势群体进行保护,尤其是确保用户对自己体内的技术拥有权利。


IoB设备和信息治理


负责IoB设备治理的主要实体之一是美国食品药品监督管理局(FDA)。FDA负责医疗器械的安全,正在通过一种在不同利益相关者之间分配责任的方法来促进网络安全保护。自2013年以来,FDA举办了数次公开研讨,旨在征求和修订医疗设备网络安全的指导、标准和最佳做法。FDA还发布了关于关键医疗设备中已知漏洞的咨询通知,还与卫生信息共享分析中心开展了信息共享工作,以促进卫生保健提供者和制造商之间交流与网络安全有关的信息。


表3:IoB数据的管理职责


期待问题解


1. 促进国家安全


敌对国家可能利用IoB设备所收集的敏感个人信息进行间谍活动或干扰美国重要的价值观和做法。国会和行政部门在防范这些风险方面具有特定作用。相关工作将需要超越传统的国家安全政策,还需要应对IoB的广泛使用和对手威胁新动态。


随着IoB在专制政体中得到广泛使用,美国商务部可以将外国IoB公司列入其“实体名单”,防止外国IoB公司与美国人开展业务(如果其涉嫌侵犯人权)。外国投资委员会(CFIUS)应继续监视和调查外国对美国公司的投资和收购行为,特别是处理敏感的IoB数据的公司。随着5G、Wi-Fi 6和卫星互联网标准的推出,联邦政府应积极资助研究并与专家合作制定安全法规。


2. 促进网络安全


包括执行机构和国会在内的联邦政府可以首先考虑如何实施风险管理方法,为所有IoB产品建立网络安全最佳实践和标准。例如,可以根据美国国家标准技术研究所(NIST)的网络安全框架来建立针对IoB的框架。加强与行业组织和医疗从业人员进行协商,确保政府完全了解相关技术和网络安全建议的相关成本。作为此风险管理方法的一部分,重要的是要考虑如何更快地淘汰已经被广泛使用但网络安全性较差的传统医疗设备。可能的步骤之一是开展和管理IoB的网络安全认证,而非强制执行某个最低的网络安全标准,这将使消费者对产品的网络安全有更高的意识,从而使市场激励IoB设备制造商遵循特定的网络安全准则。


同样,IoB开发人员必须更加关注网络安全。例如,遵循FDA网络安全指南,以及从产品开发阶段就整合网络安全和隐私因素。IoB设备制造商应该经常测试软件的漏洞,并为用户设计修补软件的方法。IoB的其他网络安全最佳实践包括为威胁建模,制定数据存储标准,以及保留可由独立网络安全研究人员进行审查的软件源代码存储库。


3. 确保隐私


美国没有全面的联邦数据隐私法,并且IoB收集的许多数据不受现有州法律的监管。为了解决IoB设备带来的隐私风险,国会应考虑为设备所收集的数据建立联邦数据透明度和保护标准。联邦和州政府还需考虑针对数据经纪人的法规,对谁可以收集数据,如何使用此类信息,是否将其出售给第三方等方面进行限制。联邦政府还可以通过联邦数据泄露通知标准来协调各州有关数据泄露和健康信息的法律。联邦政府可以鼓励并资助针对新兴问题的独立研究,例如数据耐用性,身亡后的隐私问题以及有关IoB数据被遗忘的权利。还需要建立有关如何允许保险人,雇主或其他人使用IoB数据的规则。IoB数据在各政府组织之间共享,国会需要确定哪些相关组织最适合实施与IoB设备有关的隐私侵犯和数据保护政策。


4. 提高认识


IoB的快速发展使消费者可能在使用IoB时混淆其益处和潜在的道德问题,需要提高对IoB道德影响的认识。例如,通过联邦或基金会的额外资助来开展与IoB数据收集和医疗保健相关的差异研究。联邦和州政府也可以与合作伙伴一起制定负责任的IoB开发和市场推广准则。州政府可以与大学和其他机构的思想领袖合作,利用其关于IoB的专业知识,例如网络安全和数字健康。即使没有监管强制,IoB开发人员也可以清楚告知消费者与产品相关的网络安全风险和数据隐私惯例。最后,患者和消费者需要认识到IoB的风险,并在决定使用此类设备时要考虑相关风险。


免责声明:本文转自赛博研究院,作者贺佳瀛。文章内容系作者个人观点,本公众号转载仅为分享、传达不同观点,如有任何异议,欢迎联系赛博研究院



转自丨 赛博研究院

作者丨 贺佳瀛

编辑丨 刘瑾



研究所简介


国际技术经济研究所(IITE)成立于1985年11月,是隶属于国务院发展研究中心的非营利性研究机构,主要职能是研究我国经济、科技社会发展中的重大政策性、战略性、前瞻性问题,跟踪和分析世界科技、经济发展态势,为中央和有关部委提供决策咨询服务。“全球技术地图”为国际技术经济研究所官方微信账号,致力于向公众传递前沿技术资讯和科技创新洞见。


地址:北京市海淀区小南庄20号楼A座

电话:010-82635522

微信:iite_er


drc_iite
全球技术地图微信号:drc_iite扫描二维码关注公众号
爱八卦,爱爆料。
小编推荐
  1. NO.1 我女儿在拿走320万血汗钱后失去了联系 父母叹息:抚养和浪费一个孩子有多容易?

    前几天,小编看到了一个微博上的热门帖子,这个女生的做法简直让小编的三观碎了一地。▼都已经上了大学了,还以一种委屈的口吻巴巴的向父母

  2. NO.2 有很多关于厨房调料的谣言:低钠盐降低血压 醋降低血糖 胡椒减肥……这是对还是错?~看完就知道了~

    盐、酱油、醋……都是厨房中常见的调味品,不仅是要入口的东西,还使用频繁,关于它们的传言自然也不会少——“加碘盐要少吃,否则会有甲状

  3. NO.3 年中第一名 一汽解放的考卷|卡车之友网

    点击上方蓝色字体,关注我们卡车之友网原创 www.ecv360.com微信公众号:ecv360作者:熊悦星垂平野阔,月涌大江流。转瞬之间,2020年已过一半。同台对

  4. NO.4 晨会0715 | 2020年中期报告预览:业绩如期回暖

    >>>重点推荐<<<秦培景|中信证券A股策略首席分析师S1010512050004策略|2020年中报预览:业绩如期转暖由于创业板不再强制披露业绩预告,截至7月14日晚

  5. NO.5 和男朋友的一集 HBO的新剧有点疯狂!

    提到HBO,不得不提的一个特点就是大尺度,不过HBO的大尺度一般都不只是走肾,还经常走心,尤其是女性向的剧作,更是唯美得一塌糊涂。5月底,

  6. NO.6 华春莹的连续11投 赵的超长反击!在南海问题上 中国的“外交使团”火力十足

    当地时间7月13日,美国国务院发表涉南海声明,国务卿蓬佩奥肆意歪曲事实与国际法,无理指责中方在南海的主张“不合法”,还渲染南海地区紧张

  7. NO.7 年轻人最喜欢的八大厨房用具 你在坑里买了哪一个?

    美食是件让人感受快乐的事从疫情开始到现在的半年时间,大家的状态恐怕都是:# 减少外出,避免扎堆;# 在家做饭,上班便当,尽量减少点外卖;

  8. NO.8 工伤15例 解决工伤的各种疑难杂症!

    案例一、张成兵诉上海市松江区人力资源和社会保障局工伤认定行政案(《最高人民法院公报》2016年第1期)【裁判摘要】用工单位违反法律、法规规

  9. NO.9 不要这样放床 风水不好

    好几年前就有人留言问我床是否不能南北朝向放置,因为他们当地民间说法是南北放风水不好,但是她有个小房间只能把床南北朝向,她就很纠结。

  10. NO.10 一篇能看穿人们内心的文章!

    无论你历经了多少磨难,生命中总会有束光,足以穿透黑暗;点击上方蓝字“经典语录”关注,每天为你提供大量经典美文,完全免费,请放心关注

  11. NO.11 68%的折扣进入商店!几千年前 唐朝的菜肴 人均60元就可以吃饱撑的!

    <文内有福利>为了回馈新老客户盛唐·醉长安更是准备了超值福利快快准备接收吧!▼ 福利来袭0102将本文飞至票圈进店消费,出示截图即可获得价值

  12. NO.12 完全油炸!它不仅在一天内增加了10倍 而且一次疯狂签约就赚了20万元 还没有开始!刚才 超级游戏新的一周已经到来 29股是罕见的!有很多肉票 不要错过他们!

    中国基金报 江右打新高潮来了!本周(7月13日-7月19日),已有29只新股安排发行,其中更有2只中一签或能赚10万的大肉签。近期新股赚钱爆表,不停

  13. NO.13 如何在咖啡馆里得到羊毛?

    自带杯子打咖啡没有广告软文的公众号以下是没事干研究院的最新研究成果请放心食用

  14. NO.14 杨幂终于不再藏胸了!这个身材穿旗袍很性感!

    点击上方蓝字关注「服装搭配技巧师」ID:fuzhuangdapei99找到右上角点击

  15. NO.15 官方公告七 钟汉良 16岁的关系太令人印象深刻了!

    你敢信?最近钟汉良突然发文官宣:有幸相逢。并艾特了谭松韵。吐槽最多的应该是两人的年龄差,加上谭松韵又是娃娃脸,有种父女恋既视感!他

  16. NO.16 注意!辽宁省2020年夏季白癜风康复夏令营征集活动正在进行报名.

    据近几年调查显示白癜风患者人群呈年轻化趋势青少年人群约占白癜风发病年龄段的百分之三十以上正成为白癜风新发病人群的“主力军” 造成孩子

Copyright 2020 悠悠网,让大家及时掌握各行各业第一手资讯新闻!