SkyShield | SKYSTER株式会社

■医療機関でのランサムウェアの脅威

サイバー空間をめぐる脅威は、極めて深刻な情勢が続いています。

サイバーセキュリティの脅威のうちランサムウェアは、その被害額が大きく、際立って悪質です。特に医療機関での発生件数は、年々増加の一途を辿っています。侵入者の手口はますます巧妙になっており、閉じた環境として構築されたネットワークにも、人為ミス・機器の脆弱性などの複合的な要因から被害を受けた実例が報告されています。

■医療福祉業界のランサムウェア被害件数は半期で7件、原因別では機器の保守不調が主因

業種別ランサムウェア被害件数において、2024年上半期においては、ランサムウェア被害114件中医療福祉業種での被害は7件、全業種中７位になっています。模倣犯やRaaS*などの裾野の広がりを鑑みると、今後も医療業界でのサイバーリスクは高いと言えます。

*RaaS: Ransomeware as a Service

・セキュリティ体制と規定の監査

　体制整備状況の確認

　予算確保の確認

　院内規定の監査と問題点の指摘

　セキュリティ観点での規定の見直し

　事故発生時の対応体制の確認と構築

　サイバー対策チェックリストの充足支援

　立入検査への立ち合い支援（オプション）

・現状の機器調査とクレンジング

　マルウェアチェックと除去

　保守用接続を含む外部へのバックドアの洗い出し

　システムとアプリのセキュリティパッチの確認

　サーバ・ネットワーク機器の設定の監査と整備

　セキュリティ厳格化の提案

　アプリ・機器設置事業者とセキュリティ対策協議

・サーバの監視と被害の早期発見（標的攻撃型侵害への対策）

　実行プロセスのモニタリング

　未知プロセスの実行警告送信・ブラック/ホワイト判定協議とブラック・ホワイトリストの改訂

・差分バックアップと復旧支援 (オプション、既存のバックアップデータからの差分が前提）

　監視ソフトとの連携した正常部分の切り分け

　インシデント発生時のデータリカバリの支援

・セキュリティ教育の実施

　危機意識喚起と侵入防止のための教育

　厚労省の推奨する内容に準拠した医師・事務担

　当者への教育の実施

　講演・事例研究

・厚生労働省「医療情報システムの安全管理に関するガイドライン6.0版」に準拠した監査を実施、医療機関におけるサイバー対策チェックリストを満たすコンサルテーションを提供します。

・システムに関し、不要アプリの洗い出しと削除を対象サーバに対し行います。

・ネットワーク及びネットワーク機器に対しては、保有者、目的、バックドア接続等を精査します。

・病院のシステムの特徴である、電子カルテ、レセプト、画像管理等の複数のアプリケーション環境、さらにアプリケーションごとの保守業者様が違う複雑なシステム環境上で、医療事業者様の立場に立って保守業者様と協力しセキュリティの水準を上げてゆくことに注力しています。

・作業は体制監査＋システム環境＋教育の三つの流れで行いますが、開始時点での監査でそれぞれの流れにつき方針を立てること、すべての作業終了時に総合的なレビューをすることで対策作業の一貫性を保つことを目指しています。