SSK 株式会社 新社会システム総合研究所

新型コロナウイルスのパンデミックの長期化の中、医療関連業界におけるサイバーセキュリティも新しい様相を呈している。
本年５月の東大阪医療センター、１０月の徳島県つるぎ町立半田病院におけるランサムウエア感染による被害は、医療機関の業務システムはインターネットに接続していないから安全であるという「クローズドネットワークの安全神話」を、完全に打ち砕いた。
攻撃側の手法は急速に進化し、Ｒａｎｓｏｍｗａｒｅ　ａｓ　ａ　Ｓｅｒｖｉｃｅ:ＲａａＳと呼ばれるサービスが普及している。これはインターネット上での脆弱性のスキャン検出と、当該脆弱性を利用して侵入するマルウエアを含むツールの提供、侵入した後の攻撃の指令を行うＣ２サーバーのサービス提供、ランサムウエア感染に伴う脅迫文書の現地言語への自動翻訳、窃取した暗号通貨のマネーロンダリングサービス等をパッケージ化し、特にサイバー攻撃に関する専門知識やリソースを持たない者が気軽に攻撃して金儲けができるもので、足がつきにくい犯罪を国際的に助長するようなとんでもない状況となっている。
このような状況において医療機関として何を考え、どのような優先順位で対策を行えばよいのか？

１．医療機関におけるランサムウエア感染の事例解説
２．医療ＩＳＡＣが日本病院会の協力を得て行った
　　病院のサイバーセキュリティ対策の現状調査結果と分析
３．医療ＩＳＡＣ・デジタルフォレンジック研究会の合同で作成した、
　　「医療機関向けランサムウェア対応検討ガイダンス」
４．医療ＩＳＡＣが提供するソリューションの紹介
５．質疑応答