医療機器のセキュリティ対策＆病院をサイバー攻撃から守る基礎の5訓

　近年、医療機関のITアナリストやセキュリティ責任者の多くは、ネットワーク接続可能な医療機器を狙うサイバーセキュリティの脅威の増加に警鐘を鳴らす。とあるアナリストは「今後、医療機器を標的にしたサイバー犯罪が相次いで起こるだろう」と予想するほどだ。クレジットカードや社会保障番号などに比べて、医療記録の方が闇市場での相場が高いことから、サイバー犯罪のうまみが高まっている、というのがその理由だ。

　これは米国に限った話ではない。2017年には世界的に身代金要求型マルウェア（ランサムウェア）が猛威をふるい、日本の病院も被害に遭ったという報告は記憶にあたらしいところだ。アナリストは「たとえ高度なセキュリティ対策製品を導入しても、医療機関は2018年も大量のサイバー攻撃に悩まされるだろう」と見る。
　攻撃側の戦術は絶えず変化している。病院のIT担当者は、こうしたサイバーセキュリティの脅威動向にも目を向けつつ、基本的なセキュリティ対策も忘れてはならない。この両者をしっかりと守るためにどのような対策が必要か――本稿では、病院のセキュリティ対策の基礎と応用をおさらいする情報をまとめた。