医療現場のモバイルセキュリティ対策　8つのテクニック（前）

デスクトップ仮想化が医療分野で重宝される理由

医療機関でモバイル端末の利用が広がる中で懸念されている「セキュリティ」問題。医療情報のセキュリティとプライバシーの問題に効果的な各種の対策を紹介しよう。

公開 2012年08月08日 08時00分

更新 2022年10月05日 10時31分

[TechTarget]

印刷する Googleで優先するソースとして追加

　米調査会社Manhattan Researchが発表した報告書によると、2013年には米国の医師の3分の2が米Appleの「iPad」を業務で使用する見通しだという。また欧州で実施された同様の調査では、医師の約26％が現在iPadを所有し、業務で利用していることが明らかになっている。

　近年医療従事者は、例えば薬物の相互作用や各種の医療文献を調べたり、ときには患者の電子カルテを調べるなど、さまざまな用途にモバイル端末やタブレットPCを利用するようになった（関連記事：電子カルテのタブレット端末対応が注目される理由）。

　そこで浮上してきたのが、こうしたモバイル端末に個人の医療情報を（たとえ一時的であれ）送信したり保存したりすることに伴う「セキュリティ」の問題だ。米国のHIPAA法（医療保険の相互運用性と説明責任に関する法律）などのプライバシー関連法も、個人の医療情報の保存と使用に関する不安を高める要因となっている。

　医療従事者の間では、私物のモバイル端末やタブレットPCを職場に持ち込み、そうした端末から業務に関連したアプリケーションにアクセスしたいとの声が高まっている。それに伴い、医療機関のIT管理者は医療従事者が用いる多様な端末を念頭に、BYOD（私物端末の業務利用）に関するポリシーの策定に取り組むようになった。そうすることで、IT部門は医療情報のセキュリティとプライバシーをある程度コントロールすることが可能となる（関連記事：医療現場のBYODを実現するシステムの必要条件とは？）。

　モバイルセキュリティ関連の最近の動向からすると、今後は医療情報のセキュリティとプライバシーの問題に効果的に対処できる各種の方法が提供されることが期待できそうだ。今回から2回にわたり、8つのモバイルセキュリティ対策を紹介していく。

1.DaaSの利用

　米Dellは先ごろ、DaaS（Desktop as a Service）を発表した。このサービスを利用すれば、モバイル端末やタブレットでデスクトップ環境を仮想的に実行し、（WindowsデスクトップやMacintoshのように）ネイティブにアプリケーションへアクセスできる。つまり、モバイル端末に仮想デスクトップが存在しているようなものだ。このアプローチのセキュリティ面での最大の強みは「追加のセキュリティ対策が一切不要な点」だ。

　例えば、モバイル端末の所有者が会社を辞めた場合、その端末からのアクセスを無効化できる。アプリケーションとデータは全て社内のサーバに存在し、モバイル端末にはデータが一切保存されない。この方法を用いれば、BYODポリシーの導入も難しくないはずだ。モバイル端末にアプリケーションを置かないということは、より多様な端末をサポートできるからだ。

2.アクセス制御リスト

　アクセス制御リスト（ACL）はロールベースのログインとしても知られ、「どのユーザーがどのモバイル端末を使ってアプリケーションにアクセスできるか」を制御するためのものだ。さらに「そのアプリケーションのどのデータにアクセスできるか」「そのデータを使って何を実行できるか（例えば「読み取り」だけを認めるか、「読み取りと書き込み」あるいは「読み取りと書き込みと削除」を認めるかなど）」といったより細かく制御できる。ACLを使うことで、IT部門はさまざまなタイプのユーザーに合わせてセキュリティポリシーを細かく調整して実施できる。

3.データ送信の暗号化

　仮想デスクトップ環境の通信は恐らく、モバイル端末やタブレットPCとの間を行き来するデータも含め、既に128ビットの暗号化技術で保護されているだろう。モバイル端末用に開発されたネイティブなアプリケーションであれば、サーバとの通信に128ビットの暗号化を用いる必要があるだろう。

4.二重の暗号化

　モバイル端末のストレージやデータ送信が強力な128ビット暗号化技術で保護されているのであれば、VPN（仮想プライベートネットワーク）接続を使うことで、既に暗号化されている通信をさらに強化することが可能だ。こうして暗号化を二重にすれば、データとその送信をさらに強固に保護できる。

　次回は、残り4つの対策を紹介する。

印刷する

デスクトップ仮想化が医療分野で重宝される理由

関連記事

1.DaaSの利用

関連記事

2.アクセス制御リスト

関連記事

3.データ送信の暗号化

4.二重の暗号化

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓