Medicinski IoT (Internet medicinskih stvari, IoMT) u 2026. ulazi u fazu u kojoj više nije dovoljno da uređaj radi i komunicira s bolničkim sustavom. Regulatori, osiguravatelji i sami pružatelji zdravstvenih usluga sve više očekuju da svaki povezani uređaj bude dizajniran, implementiran i održavan kao sigurnosno‑kritična komponenta kliničkog procesa. To mijenja način na koji proizvođači razvijaju opremu, a bolnice planiraju mrežnu infrastrukturu i integraciju.
Od generičkih IT pravila do specifičnih IoMT smjernica
Godinama su se infuzijske pumpe, monitori vitalnih funkcija i drugi medicinski IoT uređaji tretirali kao još jedan IP klijent u mreži. Primjenjivali su se generički IT sigurnosni standardi koji su izvorno nastali za uredska računala i poslovne aplikacije, a ne za uređaje od kojih ovisi život pacijenta.
U SAD‑u i EU posljednjih je godina doneseno više propisa i tehničkih smjernica koji pooštravaju zahtjeve za kibernetičku sigurnost medicinskih uređaja. Sljedeći korak je usmjeren na integraciju: NIST razvija nove dokumente koji se ne bave samo sigurnošću samog uređaja, već i njegovom ulogom u kliničkom ekosustavu. Fokus je na tome kako se uređaji spajaju na bolničke mreže, kako razmjenjuju podatke s informacijskim sustavima i kako se ponašaju u slučaju incidenta.
Ovaj zaokret znači da više nije prihvatljivo jednostavno primijeniti isti sigurnosni model na medicinski ventilator i na uredski laptop. Uređaji koji rade u stvarnom vremenu, povezuju se s pacijentom i rade u okruženju s velikim brojem drugih kritičnih sustava zahtijevaju specifične politike, protokole i mehanizme nadzora.
IoT uređaji kao ulazna točka za napade na bolnice
Analize sigurnosnih incidenata u zdravstvu pokazuju da su IoT i IoMT uređaji postali jedna od glavnih ulaznih točaka za napade na bolničke sustave. Razlozi su višestruki: zastarjeli firmware, slaba ili nepostojeća autentikacija, nedostatak enkripcije, ali i način na koji su uređaji integrirani u mrežu.
U praksi se često događa da se medicinski uređaji jednostavno spoje na postojeću Wi‑Fi infrastrukturu ili VLAN, bez detaljne procjene rizika. Takav pristup olakšava rad i smanjuje troškove u početnoj fazi, ali dugoročno otvara put napadačima. Uređaj koji je kompromitiran preko ranjive bežične veze može postati polazišna točka za naprednije napade na bolničke aplikacije, sustave za pohranu podataka ili čak na druge medicinske uređaje.
Zbog toga nove preporuke naglašavaju koncept kontekstualne segmentacije. To znači da se mrežna arhitektura ne gradi samo prema tehničkim kriterijima (IP podmreže, VLAN‑ovi), već i prema kliničkim ulogama uređaja. Infuzijske pumpe, telemetrijski monitori, RTLS oznake za praćenje opreme i sustavi za medicinsku dijagnostiku trebaju biti smješteni u jasno odvojenim sigurnosnim zonama, uz strogo definirana pravila komunikacije.
Kontekstualna segmentacija u praksi
Primjer tipične bolnice pokazuje koliko je to važno. Infuzijske pumpe trebaju komunicirati s poslužiteljem za upravljanje terapijama i, eventualno, s elektroničkim kartonom pacijenta. Ne moraju imati izravan pristup internetskim servisima, sustavima za ispis ili administrativnim aplikacijama. Telemetrijski monitori šalju kontinuirane podatke o vitalnim parametrima, ali ne trebaju pristupati laboratorijskom informacijskom sustavu.
U novim arhitekturama svaki takav tip uređaja dobiva svoj logički ili fizički segment mreže, uz primjenu vatrozida, kontrola pristupa i nadzora prometa specifičnog za medicinske protokole. Na taj se način smanjuje mogućnost lateralnog kretanja napadača, a incident na jednoj grupi uređaja ne mora nužno ugroziti cijeli klinički sustav.
Security‑by‑design kao ulaznica za tržište
Za proizvođače medicinskog IoT‑a ovo razdoblje donosi duboku promjenu u razvoju proizvoda. Pojam „security‑by‑design” više nije dobrovoljna dobra praksa, već preduvjet za odobrenje i komercijalizaciju uređaja.
Regulatorne smjernice sve češće zahtijevaju:
- dokumentirane procese upravljanja ranjivostima kroz cijeli životni ciklus uređaja,
- jamstvo dostupnosti sigurnosnih zakrpi tijekom jasno definiranog razdoblja,
- transparentne softverske bill‑of‑materials (SBOM) zapise za sav ugrađeni softver.
SBOM posebno dobiva na važnosti jer omogućuje bolnicama i nadležnim tijelima da brzo procijene izloženost kada se otkrije nova ranjivost u nekom široko korištenom komponentnom softveru. Ako proizvođač može odmah pokazati koji uređaji koriste određenu biblioteku ili operacijski sustav, vrijeme reakcije na incidente značajno se skraćuje.
Utjecaj SESIP‑a i odabira platforme
Standardi poput SESIP‑a (Security Evaluation Standard for IoT Platforms) postaju referentna točka za procjenu sigurnosti hardverskih modula i komunikacijskih slojeva. To izravno utječe na izbor čipseta, RTOS‑a (operacijskih sustava u stvarnom vremenu) i kriptografskih biblioteka u medicinskim uređajima.
Proizvođač koji se odluči za platformu s već provedenom SESIP evaluacijom može brže dokazati da su ključni sigurnosni mehanizmi, poput sigurne pohrane ključeva, hardverske enkripcije ili sigurnog pokretanja (secure boot), implementirani na pouzdan način. Time se skraćuje put do certifikacije i olakšava usklađenost s propisima.
Istodobno, proizvođači moraju planirati dugoročno održavanje. Uređaji u bolnicama često ostaju u upotrebi deset i više godina. Ako se već pri dizajnu ne predvidi mogućnost sigurnog ažuriranja firmwarea, uređaj može vrlo brzo postati sigurnosni teret, čak i ako je u trenutku lansiranja bio usklađen sa svim pravilima.
Bolničke mreže: od ad‑hoc integracija do sigurnosne arhitekture
S druge strane, bolnice više ne mogu računati na ad‑hoc integracije u kojima se svaki novi uređaj jednostavno priključi na postojeću mrežu. Nove smjernice i najbolja praksa upućuju na arhitekture temeljene na principu najmanjih privilegija i jasnom odvajanju IoMT sloja od ostatka IT infrastrukture.
To u praksi znači:
- posebne bežične infrastrukture ili logički odvojene mrežne segmente za medicinske IoT uređaje,
- granularnu kontrolu pristupa prema kliničkim aplikacijama i elektroničkom kartonu pacijenta,
- kontinuirani nadzor anomalija specifičnih za medicinske protokole i uređaje,
- jasno definirane procese upravljanja identitetima uređaja i operatora.
U konceptu „pametne bolnice” ovo se nadovezuje na širu digitalnu transformaciju. Distribuirane WLAN arhitekture omogućuju visoku raspoloživost i kvalitetu usluge za tisuće povezanih uređaja, od kreveta s ugrađenim senzorima do mobilnih RTLS oznaka. Međutim, iskustva iz prakse pokazuju da takvi projekti uspijevaju samo kada su od početka uključeni timovi za biomedicinsko inženjerstvo, informatička sigurnost i kliničke korisnike.
Suradnja biomedicinskih i sigurnosnih timova
Biomedicinski inženjeri razumiju tehničke karakteristike uređaja, njihove kliničke funkcije i ograničenja. Sigurnosni stručnjaci poznaju prijetnje, napadne vektore i alate za nadzor. Bez njihove koordinacije lako nastaju rješenja koja su ili nesigurna, ili operativno nepraktična.
Primjer suradnje je definiranje profila rizika za svaku klasu uređaja. Infuzijska pumpa koja kontinuirano isporučuje lijek ima drugačiji rizik i toleranciju na prekide od, primjerice, sustava za arhiviranje slika (PACS). Na temelju tih profila dizajniraju se mrežne zone, pravila pristupa, razine nadzora i planovi oporavka.
2026. kao godina promjene paradigme
Ključna promjena u 2026. nije samo u novim dokumentima i zahtjevima, već u načinu razmišljanja o medicinskom IoT‑u. Uređaji se sve manje promatraju kao dodatak IT infrastrukturi, a sve više kao kibernetičko‑fizički sloj kliničkog procesa, usporediv s ostalom medicinskom opremom visokog rizika.
Za organizacije koje na vrijeme usklade razvoj proizvoda, mrežnu arhitekturu i procese upravljanja rizikom, ovo otvara priliku. Proizvođači koji implementiraju security‑by‑design, koriste standardizirane sigurnosne platforme i transparentno komuniciraju SBOM podatke imat će brži put do certifikacije i veću prihvaćenost na tržištu.
Bolnice koje investiraju u segmentaciju mreže, identitetski menadžment za uređaje i kontinuirani nadzor anomalija mogu smanjiti broj incidenata, ubrzati reakciju na ranjivosti i povećati povjerenje pacijenata, osiguravatelja i regulatora. U okruženju u kojem su kibernetički napadi na zdravstveni sektor sve češći, ta će se ulaganja pokazati jednako važnima kao i nabava same medicinske opreme.
Medicinski IoT pod novim pravilima tako postaje temelj sigurnije i pouzdanije digitalne medicine. Uspjeh će, međutim, ovisiti o tome koliko brzo industrija i zdravstvene ustanove prihvate da je sigurnost sastavni dio funkcionalnosti, a ne dodatak koji se može odgoditi za sljedeću verziju.
