セキュリティと利便性のトレードオフ
病院の情報セキュリティは、ベストプラクティスとユーザーニーズのバランスが難しい
病院のITを担う医療情報部門では、スタッフに不便を感じさせずに患者データのセキュリティを確保する方法を絶えず模索している。課題は、セキュリティとユーザーニーズを満たす妥協点を見つけることだ。
米国司法省公民権局（Office for Civil Rights：OCR）に報告されるセキュリティ侵害の増加というデータは、医療組織がサイバーセキュリティのベストプラクティスを導入し続けなければならないという強力なメッセージを伝えている。2018年最初の2カ月だけで、こうした侵害が50万1325人の患者に影響を及ぼした。その数は2017年同期比224％増になる。ただし、IT部門はエンドユーザーの利便性とデータのセキュリティを厳しく保護することのバランスを取るのは難しいと考えている。
医療情報システムのセキュリティを強化する場合、さまざまな側面を考えることになる。病院では、保護を強化する過程で以下に示す複数の層のセキュリティ確保を検討する必要がある。
- エンドポイント層：この層は、システムに接続するデバイスの保護に関係する。
- ネットワーク層：この層では、監視とセキュリティの確保が必要な通信トラフィックを全てサポートする。
- インフラ層：全てのサーバを含む。
- クラウドサービス層：この層は、オンラインサービスに関連する全てのワークロードとクラウドベースのワークロードに関係する。
- ID管理層：この層は、アクセス権の所持者とその対象の識別・認証に対処する。
ID管理層はエンドユーザーの目に最も触れる層の1つだ。この層は、インフラ内のさまざまなシステムやデータへのアクセス権を取得する際に影響する。多要素認証（MFA）の導入、パスワードをより複雑なものにすること、パスワードの有効期限の設定などは、ユーザーに追加の要件を課すことから、これを嫌がるエンドユーザーもいる。ただし、こうしたサイバーセキュリティのベストプラクティスは、不正アクセスや資格情報のリークに対する強力な防御になる。MFAでは、ユーザーが追加の認証を受ける方法について、IT部門が多くの柔軟性を提供できる。テキストメッセージの受信や電話呼び出し、アプリやスマートウォッチからの承認要求などのオプションがある。
リアルタイム情報保護
大半のセキュリティチームは、他分野のユーザーからの抵抗に直面するだろう。新しく導入するサイバーセキュリティのベストプラクティスの多くはエンドユーザー自身に制限をかけ、エンドユーザーが生み出し他のユーザーと共有するコンテンツにも制限を追加する。医療データが不注意で漏えいするのを防ぐため、医療情報部門はデータの情報保護の側面に取り組む新しいツールを使用している。例えば、ドキュメントと電子メールの機密性をリアルタイムに検出するツールや、分類と暗号化をしなければならないコンテンツにフラグを付けるツールが導入されている。こうした警告をエンドユーザーが徐々に受け入れ始めているものの、コンテンツの機密度を自分で選ばなければならないことに不満を抱くユーザーもいる。こうしたサービスの1つ、Microsoftの「Windows情報保護」（WIP）は、「Office 365 ProPlus」と連携し、警告をスイート内のアプリから表示できるようにする。
Webサイトと電子メールのフィルタリング
エンドユーザーはWebサイトと電子メールのトラフィックに課される制限が増えていることも感じている。より堅牢なフィルタリング手法が用いられ、一部のWebサイトへのアクセスが禁止されている。エンドユーザーは医療情報部門に、もう電子メールを使わなくても済むようにしたいと、しばしば要求している。だが医療情報部門は、電子メールとインターネットのパブリックサイトがPC共通の感染源であること、そしてその安全性を確保することが第一だと考えている。
病院の医療情報部門にとっては、患者データと病院システムを保護するためにサイバーセキュリティのベストプラクティスが適切に配置されているかどうかが重要になる。だが、テクノロジーによってエンドユーザーが不便を感じないようにすることも同じく重要だ。選択するセキュリティツールと、エンドユーザーへの影響を把握することが不可欠だ。医療情報部門は、常に自分部門以外のユーザーに接触し、さまざまなセキュリティツールの影響についてのフィードバックを受け取る必要がある。そうすることで、エンドユーザーがセキュリティツール選択プロセスに関与するだけでなく、サイバーセキュリティのベストプラクティスを導入する重要性を理解するようになるだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社キーエンス] PCが苦手でも自動化できる 近鉄コスモスなど4事例に学ぶ「ナビ搭載型RPA」活用 -
製品資料
[レノボ・ジャパン合同会社] 約1.39kgにAI処理能力を凝縮 持ち運べるAPU搭載ワークステーションの実力は？ -
製品レビュー
[ネットアップ合同会社] ランサムウェア被害からの回復を阻む最大の壁とは？ -
製品レビュー
[ネットアップ合同会社] 攻撃者は“最後の砦”を真っ先に狙う いま必要なランサムウェア対策とは？ -
市場調査・トレンド
[Snowflake合同会社] AI時代のビジネスインテリジェンス変革：5大トレンドと成功戦略
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
2
なぜ「WSUS」を捨てない？ 非推奨でも35％が使い続けるワケ
-
3
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
4
1巻40TB、量子解読も防ぐ「LTO-10」 テープを侮るバックアップの盲点
-
5
クラウド時代にあえて「メインフレーム」を選びたくなる理由はこれだ
-
6
なぜMicrosoftは「Rust」を標準言語に？ AIで進むC/C++書き換えの課題
-
7
Microsoft 365統一で「SharePoint」が1日2TB増 富士フイルムはどう管理した？
-
8
なぜサーバ価格は下がらないのか？ メモリ不足は2027年も続く
-
9
CPUとGPUに加わった注目のプロセッサ「NPU」とは？ AI時代にPCはどう選ぶ
-
10
メインフレームが“オワコン”ではなく「若手にとって魅力的」なのはなぜか？
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない？ AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要？
-
4
法人向け光回線のプランはどう選ぶ？ 機能面／保守体制／コストを一覧で比較
-
5
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
6
「テスト内製化＆自動化」事例集：ディー・エヌ・エーなど9社に学ぶ実践のコツ
-
7
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
8
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
9
進化が遅れる「電話」をアップデート、AIを搭載した次世代の通話機能とは？
-
10
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー