医療機関の情報セキュリティ――今求められる医療・介護情報の守り方
近年、医療機関をターゲットにしたマルウェア被害の報告が相次ぎ、医療機関の情報セキュリティに対する意識は高まりを見せている。職員の“ヒヤリハット”なセキュリティインシデントの防止のみならず、高度なサイバー攻撃にどう備えるべきか。課題と対策を整理する。
Special Issue -PR-
セキュリティ強化と運用管理の負荷軽減に効果あり
医療機関では「診療の補助や患者へのインフォームドコンセント、臨床研究のためにインターネットへ接続したい」という要望があり、医療情報部門は対応に頭を悩ませている。セキュアなネットワーク整備の解決策とは。
医療現場では、職種間の連携や地域医療連携が重要だが、院内端末のセキュリティ対策であるシンクライアント環境やインターネット分離環境が、外部との連携を難しくしていることも多い。このような端末間の断絶を解消するにはどうしたらよいだろうか。
医療現場でもランサムウェアなどへの対策としてVDIの導入が進んでいるが、この方法でも感染をゼロにすることは難しい。そこで、現在の医療現場におけるセキュリティ対策の実情を踏まえつつ、今後の対策について方向性を探る。
重要情報を持つ医療機関が狙われる、サイバー攻撃の深刻化
「クローズドだから安全」は通用しない
日本政府が2015年に発表した「医療等ID」構想。医療機関には患者の重要情報が今後ますます集まる。この状況に危機感を覚え、情報セキュリティ対策が急務と考えた東横恵愛病院が暗号化製品を選んだ理由とは。
身代金を支払ってしまったケースも
ランサムウェアは、コンピュータシステムをフリーズさせ、復旧と引き換えに身代金を要求する不正プログラムだ。米国では春先から、ランサムウェアの被害に見舞われる病院が増えている。
電子カルテや検査機器にアクセスできず
米連邦捜査局（FBI）とロサンゼルス市警は、ハリウッドの大病院が受けたランサムウェア攻撃の捜査に乗り出した。この攻撃によって病院では、過去の患者データにアクセスできない事態に陥った。
PCからモバイルへのシフトも加速
医療現場のIT活用で注目のキーワードが「ポピュレーションヘルス」だ。現場の効率化を実現する新しいプラットフォームだが、購買担当者は限りある予算を別なものに振り向けようとしている。
医療・介護分野における“IT化の徹底”を狙う日本政府
日本政府は2015年5月29日、「医療等ID」に関する方針を決定した。マイナンバー制度のインフラを活用し、2018年4月から段階的な運用を始め、2020年の本格運用を目指す。
仮想化による運用管理の一元化は、セキュリティ対策にも「効果あり」？
事業推進の原動力として活用
患者の診療記録やカルテの電子化が進む中、仮想化やモバイル化の目標はコスト削減にとどまらない。
停電発生時にも最小限のダウンタイムで済んだ
付属医療機関30カ所を結ぶ医療機関ネットワークに、32カ所の地域診療所を追加した大規模病院。VDI（仮想デスクトップ環境）導入や膨大なデータ量の適切な管理を可能にしたシステム基盤とは？
最大の困難はWindowsのセキュリティ管理
7カ所の病院で大規模な仮想デスクトップインフラ（VDI）を構築した米陸軍医療部隊の事例。VDIプロジェクトで直面した課題やユーザーの反応についてインタビューした。
医療分野のモバイル活用――セキュリティとプライバシーの問題
IoTを活用する最大の利点とは？
米Appleや米Microsoft、米Googleがスマホ向け医療情報サービスを発表し、健康維持のためのウェアラブル端末も注目を集める。しかし、医療分野におけるIoT活用はまだ大いに議論の余地がある。
健康情報が流出してしまったら……
モバイルヘルスケアアプリは、その便利さと使いやすさから流行の兆しを見せている。だが、その一方で健康などに関する機密情報をセキュリティリスクにさらす可能性もある。
ITmediaはアイティメディア株式会社の登録商標です。