医療機関がサイバー犯罪者に狙われる
2017年も被害は続く？ 病院を狙うランサムウェア攻撃を防ぐ5つのヒント
2016年に最もサイバー攻撃の標的になったのは医療機関だという調査結果がある。2017年もその状況は続くだろう。だがIT担当者が適切な対策を続けることで、攻撃を防ぐことは可能だ。5つのコツを紹介する。
2016年は医療機関へのサイバー攻撃の増加が見られたが、2017年にはその状況がさらに悪化するかもしれない。医療従事者は患者の治療にさまざまなシステムを使用するが、このようなシステムに影響を及ぼすサイバー攻撃は、患者の生死を左右する可能性がある。病院が標的になりやすいのには理由がある。それは、エンドユーザーが電子カルテに大きく依存していることに加え、システムへの常時アクセスが必要なため身代金要求型マルウェア（ランサムウェア）の影響を受けやすいからだ。ランサムウェア攻撃が検出された場合、身代金を払ってファイルを早急に取り戻す病院もある。これに味を占めて、サイバー犯罪者は他の病院にも攻撃を仕掛けようとする。今にも攻撃が増えようとしている2017年、サイバーセキュリティの担当者は、こうした悪意のある危険な攻撃を回避して保護を強化するための新たな方法を探している。
Malwarebytesの後援で実施された最近の調査結果によると、2016年に最も多くサイバー攻撃の標的となった業界は医療業界、2位は金融業界ということが明らかになった。どちらの業界の運営も大きくコンピュータシステムに依存している。そのため、システム障害には大きな損害を伴い、法的な問題に発展することもある。サイバー犯罪者を魅了しているのが、このコンピュータシステムへの依存だ。システム障害を避けるために言い値で身代金を払うだろうともくろみ、病院にランサムウェア攻撃を仕掛ける。
オンラインの脅威を一掃するのは不可能で、セキュリティベンダーは完全な保護を保証することはできない。それでもIT管理者は、考え得るランサムウェア攻撃のリスクを軽減するために、できることをして適切な手段を講じることを厭わない。このため、IT部門の意思決定者の多くが2017年のセキュリティ予算を増やし、増額分をツールの購入やリソースの追加に充ててセキュリティを強化しようとしている。以下に、病院を標的としたランサムウェア攻撃を防ぐのに役立つ5つのヒントを紹介する。
エンドユーザーのトレーニング予算の増額
40％以上のスパムメールには、悪意のあるコンテンツが含まれているといわれている。悪意のあるコンテンツとは、ウイルスやランサムウェアが潜むWebサイトへのリンクや添付ファイルなどである。最新のメール保護機能やメールフィルタリングを使っていても、病院のスタッフが有害なコンテンツを含むメールを頻繁に受信することは避けられない。IT部門は、リンクや添付ファイルを含むメールを受信したときの対応についてエンドユーザーを教育し、エンドユーザーにさらなる注意を促してもらおうとしている。例えば、メール本文に含まれるリンクをポイントしてURLが送信元のドメインと同じかどうか調べれば、有害なメールかどうかを見抜くことができる。またエンドユーザーに徹底しなければならないことがある。それは、個人情報をオンラインで絶対に共有しないことと、心当たりがないか不明な送信元からの添付ファイルは開かないようにすることだ。
メール保護とエンドポイントセキュリティの強化
メールに関するヒントを提供して教育を施しても、エンドユーザーは自分宛に届く有害な全てのメールを確認することはできない。だが、今やオンプレミスのメールサービスとホスティング型メールサービスにはスパム対策機能が組み込まれるようになった。2017年、IT管理者は高度なURLデトネーション（危険なURLを識別する機能）、悪意あるコンテンツを特定する添付ファイルのスキャン、URLリダイレクト、悪意のあるWebサイトのブロックなど、さらにハイレベルな機能の展開を検討することになるだろう。導入済みの保護対策をさらに強化するべく、多くの企業がこれらのサービスをサードパーティーから購入して導入することが予想される。
ブラウザレベルの保護を強化
感染源はメールだけではない。セキュリティ専門家の報告によると、サイバー犯罪者は正当なWebサイトをハッキングしてエクスプロイトキット（EK）を設置している。その結果、無防備な閲覧者はランサムウェアに感染する。場合によっては、サイバー犯罪者が感染しているコンピュータを遠隔制御してデータを盗むことも可能になる。だが従来の署名ベースのウイルス対策ツールでは、EKを検出してユーザーを保護できない場合もある。そこで誕生したのが、ブラウザベースの新しいセキュリティツールだ。Microsoftなどのベンダーが提供する機能では、ブラウザレベルでエンドポイントを保護し、悪意のあるサイトにアクセスした際にコードが実行されてもコンピュータに被害が及ばないようにしている。病院がこうしたツールを購入すれば、仕事でインターネットを頻繁に使用するエンドユーザーの保護が強化される。
サービスとしての災害復旧
ランサムウェアから病院のシステムを保護し、サイバー攻撃を防ぐツールやサービスへの投資が、2017年もますます増えるのは間違いない。しかし、そのような対策を講じても全ての攻撃を回避することは不可能だろう。大規模なランサムウェア攻撃に見舞われた場合に備え、システムを素早く完全に復旧できるよう災害復旧計画の見直しを検討しているIT部門もある。この見直しの一環としては、バックアップ機器の追加購入、DRaaS（Disaster Recovery as a Service）の契約、災害復旧訓練のテストを増やすためのリソース追加などが考えられる。
インテリジェンスネットワークとトラフィック分析
医療業界のセキュリティ予算を増加させている大きな脅威はランサムウェアだけではない。病院のネットワークにハッカーが潜んでいることへの懸念も、IT管理者の神経をとがらせている。特に複数の病院のデータ侵害が2016年に報道されてから、その傾向は強まっている。そのため、全ての病院では高度なトラフィックパターン分析機能と侵入検出機能を持つネットワーク監視ツールやセキュリティツールを導入することが必須になりつつある。また、これらのツールと共に関心を集め始めているのが、セキュリティの専門家によってネットワークを24時間365日監視するマネージドセキュリティサービスだ。
IT部門がさまざまな保護や対策を行ったとしても、2017年は相当な数の病院がサイバー攻撃の被害者となるだろう。ソフトウェアベンダーが修正プログラムの作成や補強に手間取っている間に、犯罪者が既知の脆弱（ぜいじゃく）性や新しい脆弱性を悪用してシステムに侵入する可能性は絶えずある。それでも、IT部門はセキュリティ対策を改良し続けて、ユーザーとデータを保護するための適切な手段を講じていく必要がある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー