サイバー攻撃から医療情報を守る

総務省HPよりマルウェア検体の増加状況です。

年々増加の一途を辿っているサイバー攻撃についてですが、

その内容は、システムや社会機能をマヒさせるサイバーテロ

諜報活動であるサイバーインテリジェンスに分けられます。

サイバーテロに至ってはまだ日本国内では準備が進んでいない医療機器に対する脅威が高く、また医療システム等による医療機関機能の不全が起こることも懸念されます。

一方でサイバーインテリジェンスでは、患者情報や医療関係者情報の漏えいなどの問題が起こり得ます。

これらの対策として、外部からの攻撃にはシステム的にセキュリティを挙げて対応することは必須ですが、医療機関のスタッフの教育も必ず行う必要があります。まずは、標的型メール等のサーバー攻撃をどのように避けるかについて、スタッフ教育が必要と思われます。

また、あまり想定したくはありませんが、外部だけでなく内部のスタッフによる犯罪も想定しなければなりません。

外部や内部の攻撃に備えたシステム設計とICTポリシーの徹底が必要です。

これらの対応として警察のHPなどを参考に、一度自分の施設内で検討してみてはいかがでしょうか？