医療情報基盤としての電子カルテの今後⑵生成ＡＩ時代の病院サイバー対策（下）― 国・病院・ベンダーは何を実装すべきか ―

　前回は、生成ＡＩ時代の病院サイバー攻撃では、攻撃者が単一の弱点を狙うだけでなく、外部接続、認証、端末、ネットワーク、バックアップ、組織対応に存在する複数の穴を短時間で探索し、それらを組み合わせて診療停止に至る経路を見つけやすくなることを論じた。 　ミュトス級ＡＩが示した能力は、脆弱性探索や攻撃準備が今後さらに高速化する可能性を示している。一方、病院情報システムの更新、人材育成、共同監視体制の整備には数年を要する。完成した制度や基盤を待つ余裕はない。 　病院側に必要なのは、完全な防御壁を一つ作ることではない。各防御層の穴が一直線に並ばない構造を作ることである。本稿では、その考え方をオンプレミス、クラウドネイティブ、共通接続管理基盤、国と病院の実践策に落とし込む。