電子カルテシステムベンダーから見た，病院のサイバーセキュリティ

■医療機関におけるサイバーセキュリティの現状

　昨今，サイバー攻撃の手法は日々巧妙化し，医療分野でも電子カルテの停止など事業継続性を脅かす事案が発生している．その最たる要因としては，悪意ある第三者による医療機関を標的にしたサイバー攻撃が増加していることにある．ひとたびセキュリティ事故が起きると，医療機関は感染拡大や情報漏洩を防ぐためにやむなくシステムを停止せざるをえない状況となり，医療の提供に多大な影響を与えることとなる．最悪のケースではバックアップからデータ復旧ができず，電子カルテデータの消失，システムの再構築といった事案も発生している．

　近年では悪意ある第三者がインターネット経由でリモート保守用ネットワークのVPNルータの脆弱性を突いて攻撃するという事例が多発している．情報システム部門にて管理しきれていないVPNルータなどが医療機関内に存在し，意図しない内にインターネットからの攻撃脅威に晒されている状況になっている．そのため，医療機関内ネットワーク全体の外部接続設備を把握し適切に管理することが必須となっている．