高度化するデータ侵害に“やられっ放し”の医療現場がやっと対策を本格化（2/2 ページ）

公開 2017年03月16日 12時00分

更新 2022年10月05日 10時24分

著者

Shaun Sutner

[TechTarget]

印刷する

最新式の潜入法

　サイバー犯罪者によるランサムウェアのコードと戦略は、ますます高度になっている。文字通りモバイルデバイスやモノのインターネット（IoT）への攻撃を通じて感染を広める数日から数カ月も前に、偵察目的でターゲットに侵入する能力があるとポネモン氏は指摘する。

　サイバーセキュリティ専門家によると、クラウドに保存されているバックアップデータに対して新種のランサムウェアとマルウェアは、検出されることなく日常的に感染を広げられるようになったという。「検出するのは困難で、こうした特性を持つウイルスが事態をさらに深刻化させている。バックアップを保持している病院にとっては非常に恐ろしいことだ」とポネモン氏は語る。

　多くのサイバーセキュリティの専門家と同様にポネモン氏は、進化するサイバー犯罪の脅威に対処するには、セキュリティテクノロジーを導入すると同時にデータセキュリティへの意識を高めることが重要だと主張する。具体的には、境界と医療IDの監視、脅威検出、暗号化、多要素認証などである。

　小規模な地域病院と医療システムが結束して、サイバーセキュリティの協同組合のような組織を作り、コストを分担するという好ましい傾向が見られるようになったとポネモン氏は話す。また、カム氏によると、医療機関はより積極的になって、マルウェアの攻撃をかわしてブロックする方法を探し求めているという。

　カム氏のID Expertsは、医療データのセキュリティとプライバシーに関するPonemon Instituteの年次報告書の協賛企業になっている。同氏は、医療現場でのデータ侵害を独立した問題と見なすべきではないと主張している。侵害は、大きな影響力を持ち、あらゆるものとのつながりが強い米連邦人事管理局（OPM）などの機関におけるサイバー攻撃による幅広い影響の一部である。

　OPMは2015年6月に起きた侵害で2150万人分の記録を失ったとみられる。この中には、政府職員、現職議員、請負業者、連邦犯罪歴の調査を受けた人物の記録が含まれている。米司法省は、この攻撃が、中国政府の支援を受けたと思われる中国人のハッカーの仕業ではないかとにらんでいる。

　こうしたハッカーがAnthemのハッキングで入手した個人データとOPMのハッキングで入手した個人情報を組み合わせて、個々の米国民の詳しい経歴プロファイルを作成し、脅迫やスパイ活動に使用する可能性があることをカム氏は示唆している。「そうすることで、より効率的に侵害する戦略を展開できるようになる。標的のいる場所で数人の人物を探し出すだけでそれができてしまう」とカム氏は述べる。