医療データは攻撃者にとっても価値が高い

病院がセキュリティ対策に手を抜いてはいけない納得の理由

米医療費回収機関AMCAの医療データ流出は、同社の破産のきっかけとなった。医療データの保護は病院にとっても不可欠だ。それはなぜなのか。

　2018年から2019年にかけて、米医療費回収機関のAmerican Medical Collection Agency（AMCA）は大規模なデータ侵害を受けた。このデータ侵害では、顧客企業だった医療検査サービス会社のQuest DiagnosticsとLaboratory Corporation of America（LabCorp）が管理を委託していた、2000万人近くの患者情報が漏えいした。その結果、AMCAは破産申請をせざるを得なくなった。データ漏えいの影響を受けた患者への通知コストと、大量の顧客を失ったことが原因だ。

　Quest DiagnosticsとLabCorpもまだ窮地を脱したわけではない。財政面への影響だけではない。評判も損なわれている。こうした評判の失墜は、侵害に関するニュースが見出しを飾らなくなった後も、しばらくは影響が残る恐れがある。

　「残念ながら、大規模なデータ漏えいが起きてから信頼を取り戻すのは難しい」と語るのは、イリノイ大学で生物医学および医療データ科学部の准教授を務めるアンドリュー・ボイド氏だ。そもそも医療データの侵害が起きないようにすることが重要であり、そのためにはセキュリティへの投資が不可欠だとボイド氏は考えている。その理由とは何か。同氏に話を聞いた。

――　近年、医療機関に対するデータ侵害の件数は増えているのでしょうか。

アンドリュー・ボイド氏（以下、ボイド氏）　その通り、医療データの漏えい件数は増えている。このデータに多くの価値があることに、攻撃者は気付きつつある。

　これまでデータ漏えいの標的となることが多かった金融や小売の企業がセキュリティを強化させたことで、ハッカーの狙いが医療システムに向くようになったことも一因だ。この10年間に金融と小売の分野で起きていたことが、医療分野で起きるようになっている。

　病院のネットワークにも積極的な攻撃が仕掛けられている。外部からの攻撃に加え、ノートPCの紛失、意図しない開示、内部関係者によるデータ販売がデータ漏えいの原因となることもある。

――　医療機関がセキュリティに対処することが難しい理由を教えてください。

この記事の著者

関連記事

• 

  医療IoT「IoMT」のセキュリティリスク　患者の命をサイバー攻撃から守るには？

• 

  Apple、Google、Samsungに医療記録の管理を任せて大丈夫か？

新着ホワイトペーパー PR

• 技術文書・技術解説
  [アトラシアン株式会社] IT運用や従業員サポートは生成AIでどう変わる？　使い方や導入の流れは？
• 製品資料
  [株式会社みらい翻訳] 音声翻訳活用の課題を解決、“本当に使える”ツールの特徴とは？
• 製品レビュー
  [Wrike Japan 株式会社] 400店舗を支えるWalmart Canada、散在する情報やアナログな管理をどう変えた？
• 事例
  [Wrike Japan 株式会社] 年間100件超のDXプロジェクトを統合管理、JERAはどのように実現した？
• 事例
  [Wrike Japan 株式会社] グローバルなクリエイティブ業務を合理化、エスティーローダーに学ぶ実践のコツ