業界の約6割がハッキングを懸念、医療機器の脆弱性対策に必要なアプローチは？

　医療機関は、過去10年間でサイバー犯罪の標的となることが最も多かった業界である。その原因は、輸液ポンプや人工透析器といった医療機器が持つ脆弱性にあり、調査によると医療機器メーカーおよび医療機関の約6割が、攻撃を受ける懸念を抱えているという。

　だが、医療機器は標準的なIT機器と比べリソースが少なく、またクローズド環境で運用されることが多いため、従来型のマルウェア攻撃対策アプローチを用いることが難しい。こうした2つの“制約”を回避する方法として注目されているのが、ファイル、ハイパーリンク、スクリプトなどから、良性のものと悪性のものを何百万と分析することにより、脅威ベクトルのプロファイルを作成する、「AI」と「機械学習」の活用だ。

　これにより、臨床における機器のパフォーマンスや可用性に影響を与えることなく、コンピューティングリソースの少ない医療機器でも対応可能なセキュリティ体制が構築できる。本資料では、クローズドネットワークで自律的に実行可能で、最新／レガシーOSのいずれにも互換性があるという、この新たなセキュリティについて詳しく紹介する。