規制緩和でリスクが増大
新型コロナ禍で医療従事者の自宅PCがサイバー攻撃の標的に 対策は？
新型コロナウイルスの感染拡大を受け、米国の医療機関は医療従事者の在宅勤務体制を整えつつある。一方で医療従事者の自宅用PCが攻撃された場合、医療システムへの侵入口となる恐れがある。どう対処すべきか。
医療従事者が自宅から患者を診察し、Microsoftの「Skype」やAppleの「FaceTime」といったコンシューマー向け音声通話ソフトウェアを使えるよう、米国政府は規制を緩和した。この措置の狙いは、新型コロナウイルス（SARS-CoV-2）の感染拡大を阻止するため、医療従事者と患者をできる限り自宅にとどまらせることにある。しかしこの措置は、サイバー攻撃者にとっての医療システムへの侵入口が増える要因となる。
新型コロナウイルスの流行前から、ヘルスケア業界は攻撃されることが最も多い業界の一つだった。医療サイバーセキュリティ企業CynergisTekのプレジデント兼CEO、カレブ・バーロウ氏によると、この業界がデータ流出の検出と解決のために出費しているコストは、流出1回当たりの平均で約650万ドルだという。新型コロナウイルス感染拡大の渦中にあるヘルスケア業界は、これまで以上に脆弱（ぜいじゃく）な状態にある。このためサイバー犯罪集団はヘルスケア業界を狙う大規模攻撃の準備をしている可能性がある。
「現在の攻撃者の立場になって考えてみると、今は攻撃を開始すべき時ではない。攻撃者はシステムに侵入し、攻撃のタイミングを見計らっているところだ」とバーロウ氏は見る。
医療機関は、現時点ですでにフィッシングなどの攻撃に見舞われている。医療機関の最高情報責任者（CIO）や最高情報セキュリティ責任者（CISO）は、ランサムウェア（身代金要求型マルウェア）も含めた、さらに巧妙な医療サイバー攻撃の到来に備える必要があるとバーロウ氏は警告する。「悪い相手に『今はやめて』と懇願しても無駄だ。やって来るものに備えなければならない」（同氏）
コロナ禍で医療従事者を狙う攻撃者
医療グループChristianaCare Health SystemのCISOを務めるアナヒ・サンティアゴ氏は、新型コロナウイルス危機の中で、医療システムへの侵入を試みることを目的として、攻撃者が信頼できる相手を装って医療機関の従業員をだまし、認証情報を開示させようとするソーシャルエンジニアリング攻撃が急増していると指摘する。
サンティアゴ氏によると、ChristianaCare Health Systemは組織に対するフィッシング攻撃を防止するセキュリティツールを従業員に提供している。ただし従業員の自宅のコンピュータに、勤務先と同じセキュリティ対策が実装されているとは限らない。
攻撃者は新型コロナウイルス感染状況を表す世界地図を使って不正なWebサイトを開設し、そうしたWebサイトにエンドユーザーを誘い込み、知らないうちにマルウェアをダウンロードさせようとすることもある。悪質なWebサイトは医療機関が導入したセキュリティツールでブロックできる可能性はある。ただし医療従事者の自宅が、勤務先の医療機関と同じような形で保護されているとは限らない。
ChristianaCare Health Systemはセキュリティベンダーと連携して、フィッシング攻撃やソーシャルエンジニアリング攻撃に対して医療従事者の意識を高め、自宅でも警戒してもらえるようにコミュニケーションを図っている。
医師が遠隔で患者の診察や治療ができるように規制が緩和されることは、攻撃者にとっては医師の自宅のネットワークが攻撃対象になり、ここから医療システムに不正アクセスするチャンスが増えることを意味する。このような状況下で、CIOやCISOは医療システムが不正侵入された場合を想定した計画を立てておく必要があるとバーロウ氏は提案する。
テキサス大学オースティン校（University of Texas at Austin）のデルメディカルスクールでCIOを務めるアーロン・ミリ氏は、医療機関が継続的な攻撃に遭い、警戒を続けているという話を聞いたことがあると語る。「どんな状況であれ攻撃者は付け入ろうとする。残念だが、世界はそのような状況にあり、それが現実だ。だからわれわれは常に目を光らせている」（ミリ氏）
サイバー攻撃に備えるには
バーロウ氏によれば、自宅で働く医療従事者のセキュリティ対策のために、医療機関のセキュリティチームが講じられる手段は幾つかある。
1つ目は、医療機関が適切な「VPN」（仮想プライベートネットワーク）を導入し、正しく設定することが重要だ。VPNは、セキュリティが手薄なLAN内のデバイスと、医療機関のLANとの間の安全な接続を可能にする。
2つ目は、各医療従事者に自宅用コンピュータのセキュリティ対策を徹底させることだ。これは「エンドポイントセキュリティ」とも呼ばれる。エンドポイントセキュリティは、デバイスが病院のネットワークに接続する前に、一定のセキュリティ基準を満たせるようにする。
3つ目は、医療システムが不正侵入されたり、ランサムウェア攻撃に見舞われたりした際にどう対処すべきかが分かるよう、計画を立てておく必要がある。この計画には、医療機関の上層部が在宅勤務している状況も組み込む必要がある。
もしランサムウェア攻撃に見舞われた場合、それにどう対処するのか。IT部門の全員を招集できない時にどうするのか、どのように意思決定するのか、誰と連携するのか――。「そうした計画を最新の状態にしておく必要がある」とバーロウ氏は話す。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
4
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
5
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー