診療所の情報セキュリティ対策—クラウド時代に「診療を止めない」ための備え

Point

◎クラウド時代の診療所において「完璧な防御」は不可能であり，セキュリティの主眼は「漏らさない」だけでなく「被害を最小化し，いかに診療を止めないか」にある．

◎セキュリティにコストをかけている病院すら防ぎきれない現状において，専任管理者がおらず備えが手薄な診療所は，攻撃を受けると致命傷になりやすい．

◎クラウドやスマートフォンを前提とした診療所の組織対策として，インフラの構築，事業継続計画（BCP）対策，規定整備が重要である．

◎組織対策で仕組みをどれだけ整えても「人」が突破口となる．被害拡大を防ぐ最大の砦は，セキュリティの実践的知識をもつ職員と，隠さず報告できる心理的安全性のある組織文化である．