A Internet das Coisas Médicas (IoMT, na sigla em inglês) reúne uma enorme variedade de dispositivos médicos usados em ambientes de saúde. Para equipes de TI da saúde e provedores de serviços gerenciados (MSPs) que atendem instituições médicas, a diversidade e a criticidade desses dispositivos criam desafios de gerenciamento, governança e segurança.
Este guia explica o que as equipes técnicas precisam saber sobre IoMT para oferecer serviços de TI eficazes, seguros e em conformidade em ambientes de saúde.
O que é a Internet das Coisas Médicas (IoMT)?
A IoMT abrange qualquer dispositivo de rede embarcado usado para fins médicos ou em um ambiente de saúde. É um campo amplo e diverso, que inclui wearables, sensores, monitores, implantes, bombas e outros dispositivos inteligentes (alguns deles também usados fora de ambientes de saúde). Também engloba os aplicativos e as plataformas em nuvem usados para monitorar e gerenciar esses dispositivos.
A IoMT se diferencia da Internet das Coisas (IoT) pela finalidade: o que define a categoria é o caso de uso e o contexto, além do possível impacto sobre o bem-estar das pessoas. Dispositivos conectados destinados ao uso médico, ou usados em ambientes médicos como hospitais, clínicas, residências de pacientes, atendimento móvel e programas de monitoramento remoto, que se conectam por Wi-Fi, rede celular, Bluetooth ou cabo, são considerados IoMT.
Exemplos comuns de dispositivos IoMT e como apoiam a operação na saúde
Entre os exemplos mais comuns de IoMT que apoiam o cuidado clínico, o monitoramento de pacientes, a operação das instalações e a administração da saúde, estão:
- Dispositivos de monitoramento remoto de pacientes
- Monitores de saúde vestíveis
- Monitores de glicose
- Monitores de pressão arterial
- Bombas de infusão inteligentes
- Sistemas de imagem conectados
- Monitores de pacientes em hospitais
- Camas inteligentes
- Dispositivos de rastreamento de medicamentos
- Ferramentas de diagnóstico conectadas
- Dispositivos de resposta a emergências
- Componentes de sistemas de monitoramento de saúde por IoT
Esses dispositivos ajudam as equipes de saúde a monitorar e orientar pacientes dentro e fora de ambientes médicos (como na telessaúde e no atendimento remoto em domicílio), acompanhando continuamente sinais vitais e outros dados em tempo real e enviando alertas às equipes médicas. Isso reduz o trabalho manual, torna o atendimento mais preciso e eficiente e acelera as decisões clínicas.
Dispositivos de IoT comuns que podem se tornar IoMT incluem sensores de temperatura e outros sensores usados para monitorar quartos de pacientes ou ajudar a automatizar e manter as instalações de atendimento.
Desafios de gerenciamento e segurança da IoMT
A categoria ampla e a natureza distribuída da IoMT tornam o gerenciamento inconsistente: cada dispositivo depende de métodos de conexão e plataformas diferentes, e nem todo dispositivo tem o mesmo nível de risco.
Dispositivos que coletam e transmitem dados de pacientes, ou informações de saúde protegidas (PHI), e/ou que se conectam a sistemas que fazem isso, exigem supervisão e proteção mais rigorosas do que sensores simples. Essas medidas devem incluir:
- Manter um inventário de dispositivos completo: lacunas de visibilidade surgem com facilidade à medida que o número de dispositivos IoMT cresce.
- Identificar dispositivos legados com poucas opções de patch: dispositivos em fim de vida ou com vulnerabilidades conhecidas devem ser monitorados para garantir isolamento ou mitigação adequados.
- Atribuir a responsabilidade por todos os dispositivos: defina responsáveis pelos dispositivos para reduzir lacunas de gerenciamento e esclareça com os fornecedores onde começa e termina a responsabilidade deles.
- Implementar segmentação de rede: mantenha os dispositivos IoMT em uma rede própria e libere acesso apenas aos serviços necessários para que operem, incluindo a integração com sistemas clínicos.
- Evitar credenciais fracas ou compartilhadas: as ferramentas de gerenciamento de IoMT, incluindo aplicativos e serviços em nuvem, devem ser protegidas com credenciais fortes e não compartilhadas entre a equipe.
- Manter uma documentação completa e consistente: documente tudo isso junto com outras informações operacionais relevantes, como requisitos de disponibilidade, exigências de conformidade, como os dispositivos se integram e interagem com outros sistemas clínicos e quaisquer outros riscos.
Erros comuns das equipes de TI no gerenciamento de IoMT
Tratar IoMT como se fosse IoT é o principal erro das equipes de TI e dos MSPs, e ele abre caminho para outras falhas que comprometem a segurança e a operação. A IoT também deve ser mantida o mais segura possível, mas os recursos disponíveis influenciam a priorização. Em ambientes corporativos isso pesa menos; na saúde, segurança e privacidade são fatores muito mais importantes.
Dispositivos IoMT que coletam, transmitem ou se conectam a sistemas que armazenam PHI não podem ser tratados como endpoints comuns ou como outros dispositivos de IoT. A conformidade precisa ser mantida o tempo todo, de acordo com a HIPAA e outras regulamentações locais que protegem a privacidade do paciente.
O planejamento do ciclo de vida é outra falha frequente: os dispositivos IoMT precisam estar mapeados, atualizados e ser desativados assim que deixarem de receber atualizações. Isso é especialmente difícil na saúde, onde equipamentos médicos caros muitas vezes só funcionam com hardware ou sistemas operacionais legados. Nesses casos, costuma ser necessário criar exceções à política e aplicar controles específicos a esses dispositivos, como isolamento físico da rede ou monitoramento adicional.
Como as equipes de TI da saúde devem gerenciar IoMT em escala
Equipes internas de TI e MSPs que cuidam da operação de TI de organizações de saúde precisam monitorar e gerenciar os dispositivos IoMT com segurança. Isso exige um conjunto de ferramentas de TI em conformidade, capaz de liberar acesso a dispositivos que podem lidar com PHI sensíveis.
NinjaOne oferece uma plataforma unificada de operações de TI que combina gerenciamento de dispositivos móveis (MDM), monitoramento e gerenciamento remotos (RMM), monitoramento de rede, documentação e acesso remoto, com conformidade integrada que atende a muitos casos de uso na saúde.
