病院向けランサムウェア対策とは？　診療を止めない「シミュレーション」も重要

医療業界のセキュリティ専門家は医療機関に対して、ランサムウェア攻撃を受けた場合に備えたセキュリティ対策の重要性を説く。医療機関は具体的に何をすべきか。

公開 2021年01月12日 05時00分

更新 2022年10月05日 10時19分

著者

Makenzie Holland

Nicole Laskowski

[TechTarget]

印刷する連載新着通知を受け取る

　前編「医療機関を狙うランサムウェアが急増、『TrickBot』と『Ryuk』の脅威」、中編「病院はランサムウェアとの戦いに備えるべし　専門家推奨の『重要な対策』とは」の通り、米連邦政府機関が発表したサイバーセキュリティ勧告を受けて、米国のさまざまな医療機関が身代金要求型マルウェア（ランサムウェア）に対する「戦闘準備」を開始した。重要なパッチを適用し、スタッフにランサムウェア攻撃の脅威を通達し、侵害の兆候についてシステムの精査を済ませたら、最高情報責任者（CIO）は未来に備えて何をすべきだろうか。

　サイバーセキュリティの専門家は「まずやるべきことは、侵害を受けた場合に医療機関の運営を継続する計画を確認することだ」と口をそろえる。

併せて読みたいお薦め記事

医療機関のセキュリティ対策

ランサムウェア攻撃への対策

攻撃を想定した「シミュレーション演習」も重要

　「バックアップとダウンタイムの計画を試験運用して、計画を実行に移す必要が生じた場合の備えができていることを確認してほしい」と、医療業界向けサイバーセキュリティ企業Fortified Health SecurityでCEOを務めるダン・L・ダドソン氏は話す。ダドソン氏によると、最優先で確認すべきなのは、必要な臨床ケアを提供できることだ。インシデント対応計画を確認し、準備中のサイバー保険のインシデント対応ポリシーの要件も再確認するとよいと同氏は指摘する。

　医療業界向けサイバーセキュリティ企業CynergisTekで代表取締役兼CEOを務めるケイレブ・バーロウ氏は「CIOが多要素認証など積極的な対策を講じることも可能だ」と話す。端末の保護策を積極的に導入して、医療機関のネットワークをセグメント化することも奨励する。

　「CIOは医療機関の上層部と協力して、シミュレーション演習を実施する必要がある」と、医療機関向けサイバーセキュリティコンサルティングサービスを提供するMeditology Servicesと、その姉妹会社でベンダーリスク管理サービスを手掛けるCORL Technologiesのパートナー、ブライアン・セルフリッジ氏は説く。シミュレーション演習を実施することで、医療機関は自施設の能力を試して

どの程度の身代金を支払うつもりがあるのか
どのような場合に身代金を支払うのか
現時点で自機関のシステムがどのくらい脆弱（ぜいじゃく）なのか
システムがダウンした場合に病院の運営をどのように維持するのか

といった疑問に答えられるようになるという。

　シミュレーション演習は、危機的な状況下で重要になるコミュニケーションとガバナンス計画の統合にも役立つとダドソン氏は指摘する。医療機関がサイバー攻撃を受けると、広報活動や法的な観点だけでなく、ITの問題という観点でも、さまざまな動きが生じる。「このような事態に陥ると、医療機関は大急ぎで行動を開始する。かじ取り役が複数いる場合は、別々の方向に進もうとすることになりかねない」と同氏は指摘。コミュニケーションとガバナンス計画に関する問題を事前に解決しておくことは「非常に重要だ」とアドバイスする。