你的互联网医疗数据安全吗

徐昊

你一定见过这样的病人，表情僵硬，行动困难，吃力地迈着小碎步，拿筷子的手不住地颤抖。很多人可能都知道这是帕金森病，甚至有人还知道这种疾病药物治疗的效果不理想，只能缓解症状。但，你不一定知道手术可以治疗帕金森病。

近20年来，“脑起搏器”的手术为这类患者带来了福音。一位帕金森病患者，手术前从椅子上站起和迈步都无法做到，但手术后，他就能大步流星，神采奕奕，甚至可以打上一套太极拳。没错，这样的手术，被称之为“功能神经外科手术”，手术并非为了挽救生命，而重点在于改善患者功能。

简单地说，刺激器放入患者大脑之后，并不是立刻能取得最好的效果，而是需要反复调节，找到最合适的刺激参数。那么，通过手机视频和APP远程调控脑中植入电刺激器的参数，可以省去患者反复的舟车劳顿，足不出户就可以寻求最佳的治疗效果。

和两个美国朋友聊天，他们一个是美国亚马逊的员工，一个是芝加哥大学计算机专业的博士。聊得兴起，说起国内医生“遥控”脑起搏器治疗帕金森病的奇迹……

“如果黑进去怎么办？”这是他俩的第一反应。

是啊，如果被黑进去怎么办？设想一下，这样的探索性医疗软件，一般不会有非常严格的反木马、反黑客系统。那么如果有人黑进去，肆意调整刺激参数，不仅可以让脑起搏器瞬间失效，甚至让患者失去生命。

“太可怕了！”你不得不有这个想法。

类似医学设备有很多，比如实时测量体内血糖水平并且根据血糖水平泵入胰岛素的“胰岛素泵”，一旦出现故障或者被黑，大剂量胰岛素泵入患者体内，患者很快就因为低血糖而死亡。再比如近年来发展如火如荼的可医疗穿戴设备，让子女可随时监控父母的血压、心率等等，一旦被黑，父母这边悠然喝茶，你的设备上却显示那边心跳为0，不知你当时心情如何？

但是可怕的还不止如此。一方面百度、谷歌、腾讯、阿里这样的公司在大量挖掘用户的数据，但是又有斯诺德事件发生，又有勒索病毒的全球肆虐，让我们不仅知道，而且切身体验了，所有的数据只要一连上互联网，他的安全性就无从说起。我们知道只要是程序，必然有“后门”。一旦人体接入了互联网控制的设备，说得可怕一点，你的生命已经不再掌握在自己手中。

网络环境远没有想象的安全，一个工作人员的小小操作就可以造成巨大的连锁反应。切断一个城市的供电或许只会是开胃菜，他们甚至可以让美国的油田爆炸，中国的动车相撞。再试想一下，删掉大银行用户的信用数据足以引发的巨大混乱。然而攻击者可能藏匿在任何位置。

我们一边兴致勃勃地看阿尔法狗和围棋大师过招，讨论着AI和VR给人类带来的各种冲击，一边放心地把自己的一切交给网络。不可想象没有网络的生活，但网络会不会带来不可想象的灾难？难以预料。

在把你個人的健康数据连接上互联网，甚至使用植入式的电子设备之前，你准备好了吗？