医療機関のセキュリティ製品選定で重要な8つのポイント【前編】

AIから法令順守まで　医療機関のセキュリティ製品選び「4つのポイント」

医療システムを保護するのに最も効果的なセキュリティ製品を見つけるには、何に注目すればよいのか。前編では主要な8つの選定ポイントのうち、4つを紹介する。

　情報漏えいは財務や法務の面で、医療機関に深刻な被害をもたらす恐れがある。医療機関に適したセキュリティ製品によって、医療機関が攻撃やデータ侵害のリスクを減らすことが重要だ。

　攻撃には、新しいパターンが出現し続けている。フィッシング、スプーフィング（なりすまし）、ランサムウェア（身代金要求型マルウェア）、IDの盗難などのサイバー攻撃は、巧妙さを増している。医療機関がこれらの脅威に対処する上で、セキュリティ製品の新規導入やアップグレードが有力な手段となる。

　セキュリティの確保への第一歩は、医療機関ごとに特有の脆弱（ぜいじゃく）性に対処するために、製品の適切な組み合わせを選ぶことだ。本稿では、セキュリティ製品を選定する際に検討すべき8つのポイントを、前後編に分けて説明する。

ポイント1．製品がサポートするシステムの範囲

　マルウェア対策が目的のセキュリティ製品には、デバイスのメモリ内で実行される全てのプロセスのシグネチャを監視する機能がある。この機能を使い、悪意があるプロセスを検出してブロックできる。

　幾つかの製品が、顧客のインフラ内のさまざまな領域を保護するオプションを備えている。一例として、FireEyeの「FireEye Network Threat Prevention Platform」は、ネットワークに対する攻撃を検出してブロックできる。一方でトレンドマイクロ製エンドポイント保護製品は、デバイスに侵入したマルウェアをブロックする機能を強化している。

　病院に向いている手法は、複数のエンドポイントの保護に重点を置くことだ。対象となるエンドポイントには、モバイルデバイス、ワークステーション、サーバなどがある。セキュリティ製品の中には、モバイルデバイスに特化する製品や、Microsoftの「Windows」やAppleの「macOS」といった特定のOSのみを対象にする製品もある。医療機関のIT部門は保護を必要とする端末やシステムを見極め、それに応じたセキュリティ製品を選ぶ必要がある。

ポイント2．管理コンソール

医療機関のセキュリティ製品選定で重要な8つのポイント

サイバー攻撃が日々巧妙化する中、医療機関は自らに適したセキュリティ製品によって、攻撃やデータ侵害のリスクを減らすことが重要だ。セキュリティ製品選定の際に医療機関が注目すべき8つの重要なポイントを紹介する。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  生体認証導入で医療機関でもパスワードはなくなる？　そのメリットと課題

• 

  病院の情報セキュリティは、ベストプラクティスとユーザーニーズのバランスが難しい