医療DXにおけるセキュリティの課題と対策

サイバー攻撃の脅威にさらされる医療機関、患者の健康を守るための対策とは

平岡龍弘,清水雅史,長柄洋一朗 (シスコシステムズ)

2024-09-30 06:30

医療業界で既に終わった「閉域網神話」

 デジタル化が進む医療機関を対象とするサイバー攻撃が急増しています。攻撃者から狙われているのは、電子カルテのデータを保管する基幹システムです。診療・治療内容や処方した薬の内容といった個人情報が多く含まれており、攻撃者が「情報価値が高い」と見なしているからです。医療機関がサイバー攻撃を受けると、日々の業務が滞るだけにとどまらず、患者の命を左右する事態にもつながりかねません。

 医療機関を狙うサイバー攻撃の動向は、ランサムウェアによるデータの暗号化が多くなっています。そのほかには、サプライチェーン上の脆弱(ぜいじゃく)性を突き、インターネット上のサービスに不正ログインするという攻撃も多く見られます。

 医療機関がサイバー攻撃者に狙われる原因は、ネットワークが複雑であること、製薬会社やベンダーなどさまざまな関係者がいるためにセキュリティの強化が難しいこと、古いOSやアプリケーション、IoT機器などのシステムが新しいセキュリティ製品に対応していないケースがあること、ITに関わる人的リソースが少ないこと、そして、何より「閉域網神話」がいまだに信頼されていることなどが挙げられます。

 閉域網神話とは、「自組織のネットワークがインターネットに接続していないため、外部からの攻撃を受けることはない」という考え方です。この考え方は、これまで有効なサイバーセキュリティ対策と考えられてきました。

 確かに、電子カルテネットワークは独立した閉域網となっている傾向にあります。しかし、実際には、外部のインターネットに接続可能なリモートメンテナンス用の回線が存在しているケースも多くあります。

これからはゼロトラストセキュリティを採用すべき

 厚生労働省が公開している「医療情報システムの安全に関するガイドライン」では、複数のセキュリティ対策を施すことで、安全性を確保することが重要であると記述されています。具体的には、データのバックアップ、医療情報システムに関する全体構成図(ネットワーク構成図やシステム構成図)およびシステム責任者の整備、医療関係のネットワークが外部とつながることを想定した対策、PCやタブレットなどで医療情報システムにログインする際に二要素認証を使用すること、BYOD(個人所有端末)を業務に使用する場合は管理者が適切に制御することなどが該当します。

 筆者らが所属するシスコシステムズでは、安全性の確保という観点から、医療機関に「ゼロトラストセキュリティ」が有効だと説明しています。ゼロトラストセキュリティとは、全てのアクセスや通信、接続端末を疑い、検証するというセキュリティのアプローチです。

 ゼロトラストセキュリティは、複数のセキュリティ製品を導入、継続的に運用することで実現されます。そのうちの1つが、エンドポイントでセキュリティ脅威の検知や対応を行う「EDR(Endpoint Detection and Response)」です。実際に多くの企業・組織が導入しており、これはエージェントをインストールした端末内での振る舞いを監視し、異常を自動的に検知するものです。

 しかし、シスコシステムズは、医療機関のゼロトラストセキュリティの実現において、EDRよりもネットワークを中心に脅威の検知・対応を実施する「NDR(Network Detection and Response)」の方が適していると考えます。その理由は、医療機関にはエージェントのインストールが困難な医療機器が多数あること、加えて攻撃者が内部ネットワークへの侵入後に攻撃を横展開する「ラテラルムーブメント」をとることから、ネットワーク全体における振る舞い監視の仕組みが求められるためです。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    ChatGPTに関連する詐欺が大幅に増加、パロアルトの調査結果に見るマルウェアの現状

  2. セキュリティ

    迫るISMS新規格への移行期限--ISO/IEC27001改訂の意味と求められる対応策とは

  3. セキュリティ

    警察把握分だけで年間4000件発生、IPA10大脅威の常連「標的型攻撃」を正しく知る用語集

  4. セキュリティ

    いま製造業がランサムウェアに狙われている!その被害の実態と実施すべき対策について知る

  5. セキュリティ

    ランサムウェア攻撃に狙われる医療機関、今すぐ実践すべきセキュリティ対策とは?

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]