日本の医療機関に対するサイバー攻撃の状況 -――NCGMにおける実際の事例から学ぶ

Cyber attacks against medical institutions in Japan ――Case studies from the NCGM

　近年，日本の医療機関が運用する病院情報システムやクラウドサービスがサイバー攻撃の標的となり，診療停止や多額の経済的損失を招く事例が発生している．病院情報システムでは，リモート保守サービスに用いる機器の脆弱性が十分に対策されず，攻撃対象になることが多い一方，セキュアな環境の導入にも課題が残る．クラウドサービスの利用においては，メールを介したサイバー攻撃が増加しており，アカウントのセキュリティ向上のため多要素認証（MFA）の導入が推奨されるが，MFAを回避する高度な攻撃もみられる．セキュリティ対策は即時の成果がみえにくく，技術的対策の導入は容易ではないが，医療者一人ひとりがセキュリティリスクを認識し，まずは人的対策に取り組むことが不可欠である．