AI技術で全トラフィックを監視　医療データのセキュリティ確保を目指す病院

機械学習などのAI技術を利用したソフトウェアを使って、医療システムのネットワークを監視・可視化し、患者データのセキュリティ強化を実現している医療機関がある。ソフトウェアの利点と、導入の際の困難とは。

公開 2018年06月26日 05時01分

更新 2022年10月05日 10時23分

著者

Dave Bernard

[TechTarget]

印刷する

　患者データのセキュリティを強化するために、ヒトの免疫系に倣ってモデル化したセキュリティソフトウェアを医療機関が選ぶのは、ごく自然のように思える。

　セキュリティベンダーDarktraceでサイバーインテリジェンスと分析部門のディレクターを務めるジャスティン・フィア氏によると、同社の同名製品に含まれる主要機能の「Enterprise Immune System」は、機械学習のアルゴリズムをはじめとするAI（人工知能）技術を活用して、ネットワークを徹底的に監視するという。Darktraceはインストールされた直後からネットワークとデバイス全ての動作を収集し、通常時の動作（以下、ベースライン）を把握する。

　フィア氏は次のように話す。「Darktraceはネットワークの中枢にインストールされる。Darktraceはヒトの免疫系とほぼ同じ働きをし、ネットワークを自己の感覚として捉える。そしてネットワークで起きる異常を警告する。不適切なイベントや悪意のあるイベントではなく、普段とは違うイベントを探る。正常時と異常時の差異を探ることで、広い範囲に網を張ることができる。その結果、内部関係者による脅威、構成ミス、コモディティ化したマルウェアの検知が可能になる」

　「患者データのセキュリティ確保にルールベースやシグネチャベースのアプローチを使うと、探索するネットワークトラフィックの規模が非常に小さくなる。Darktraceは悪意のある動作ではなく、いつもとは違う動作を探るアプローチを取るため、探索する範囲は圧倒的に広くなる」（フィア氏）

併せて読みたいお薦め記事

医療現場のセキュリティは今

病院をサイバー攻撃から守る

最終防御ライン

　米ペンシルベニア州に本拠を置く医療機関のPenn Highlands HealthcareでCIO（最高情報責任者）を務めるトム・ジョンソン氏は次のように話す。「Darktraceを最終防御ラインとして導入した。これまで、各ポイント全てにソリューションを配置し、保護は万全だと考えていた。だが、Penn HighlandsのネットワークでDarktraceを用い、初期のインベントリ収集と分析を実行すると、存在すら知らなかったマルウェアをPC内に多数発見した」。他にも、Darktraceはネットワークファイアウォールを構成した方法に潜む問題も特定した。

　ジョンソン氏はDarktraceについて次のように話す。「セキュリティチームがネットワークを100％可視化できるようになった点で、これまでのポイントソリューションを上回っている。Darktraceは、LAN内のデバイスの動作を捕捉し、その動作を監視する。私たちが最も重要視しているのは患者データの保護だ」

　「Darktraceは、LAN内を移動する全てのトラフィックを監視する。そのトラフィックの大半は患者データだ。職員のほとんどは患者を直接治療する医療関係者。そのため、職員が使用するデバイスが危害を受けないよう保護している」とジョンソン氏は話す。

抗体としての「Darktrace Antigena」

　「Darktraceがネットワークを完全に理解し、全てのデバイスをインベントリに含め、ベースラインとなる動作を捉えるには数カ月かかる。それからAI技術を利用した脅威遮断製品『Darktrace Antigena』を約5～6カ月かけて導入し、人手を介して利用する」とジョンソン氏は話す。

　「Antigenaは抗体と考えられる。人がウイルスに感染した場合、薬を投与してウイルスを撃退する。Antigenaはこの薬の役割を果たす。ウイルスには自動的に対処する。Enterprise Immune Systemから異常な動作があったことが報告されると、Antigenaが作動し、さまざまな対応策を取る」（フィア氏）

　Antigenaには、構成できるモードが2つあり、そのいずれかに設定できる。手動構成モードでは、Antigenaが対応策を推奨する。対応策には、接続のブロックやデバイスの隔離などがあり、セキュリティ管理者の承認後にAntigenaが実行する。アクティブモードでは、Antigenaがネットワークでの普段の動作に対する理解を進め、それに基づき完全な自律状態で作動する。

　Penn HighlandsでのAntigenaに対する信頼が深まる中、ジョンソン氏は次のように語る。「Antigenaに任せる管理の範囲を広げていき、最終的に全ての管理を任せるようにする。Antigenaに全ての管理を任せ、Antigenaが最善だと判断したことをさせている。現在もAntigenaからアラートが送信されることで、職員は異常を把握しているが、深夜に異常な動作が起きたら、Antigenaに自動的に対処させている」

　ジョンソン氏が率いる患者医療データセキュリティチームがDarktraceに慣れるまでに、1年余りかかった。「それまでAIツールの使用経験は一度もなかったため、導入当初のDarktraceは全く謎の存在だった。強力なツールであると同時に非常に複雑で、フルタイムでセキュリティ業務に従事していない人間には到底扱えなかった」と同氏は回想する。その後、「チームはDarktraceのエンジニアと手を携えて、どのように機能するかを真に理解するよう努めた」という。

人の手には限界がある

　ジョンソン氏によれば、セキュリティチームはDarktraceを1年間扱い、現在はこの製品に非常に満足しているという。同氏は「医療機関は、患者の貴重な医療データを探っているハッカーの大きな標的になる。全てを完全に守るには人手では限界がある。そのため、Darktraceのようなツールを使用する必要がある」と考えている。

　「時間があるときにコンソールを監視し、状況に注意を払える人員がいるのが望ましい。だがバックグラウンドで不適切な動作を詳しく把握し、それを自動的にブロックする、ある種のAI技術も必要だ」（ジョンソン氏）

　ジョンソン氏は「AIツールが動作し、当機関と患者の情報保護プログラムが実行されていることが分かっているので、夜ぐっすりと眠れるようになった」と明かす。

印刷する