患者のケアなど医療行為に関する情報に即座にアクセスしたいというニーズが、モバイルデバイスの導入や利用の増加を促している。こうしたニーズに応えるため、電子医療記録（EHR）システムは患者の医療情報にアクセスする方法としてモバイルアプリを選択可能にした。

　ただし、モバイルデバイスから病院の情報へのアクセスが増加すると、データ侵害のリスクが高まる。医療施設のデスクトップやその他のデバイスと同じようにモバイルデバイスが保護されているわけではないためだ。サイバー犯罪者は、医療現場で使われるモバイルデバイスのセキュリティに限界があることに乗じて、悪用可能な新しい脆弱（ぜいじゃく）性を探す。実際、マルウェア対策ソフトウェアベンダーのMalwarebytesが公開した最近の統計では、近年モバイルデバイスを標的とした攻撃が着実に増加していることが明らかになっている。同社は、2018年第1四半期の終わりに「Android」でクリプトマイナー（仮想通貨採掘ソフト）の検出が激増したことを発見した。

　現状、医療現場のモバイルデバイスのセキュリティに対する脅威の多くは、引き続きクリプトマイナーが占める。クリプトマイナーは、犯罪者がモバイルユーザーを標的とする脅威の最新トレンドと考えられている。クリプトマイナーは、被害者の無防備なモバイルデバイスを仮想通貨の採掘（マイニング）に利用する。この攻撃を受けたデバイスは、プロセッサとメモリの使用率が増加し、動作が遅く不安定になる。もう1つがフィッシングだ。ユーザーがモバイルデバイスで添付ファイルを開くと、マルウェアの一種である「トロイの木馬」がデバイスに読み込まれ、サイバー犯罪者がそのデバイスを乗っ取り、機密性の高い個人情報や資格情報などのデータを盗み出す。

デバイスをロックダウンできる高度なセキュリティツール

　モバイルユーザーを標的とする攻撃への関心の高まりにより、IT部門は高度なセキュリティツールの検討を迫られている。必要なのは、こうしたモバイルデバイスへの新しい種類のサイバー攻撃に対する保護を追加するツールだ。これまで、病院のIT部門はモバイルデバイス管理を利用してデバイスを管理／ロックダウンし、医療データを保護していた。だが、モバイルデバイスを攻撃するトロイの木馬、マルウェア、スパイウェア、ウイルス、身代金要求型マルウェア（ランサムウェア）への対策としては不十分だ。

　病院は、医療現場に存在するモバイルデバイスセキュリティのギャップに対処するため、モバイルデバイスに追加の保護層を加える新たなセキュリティツールを導入している。このような新しいツールは、ワークステーションやサーバのウイルス対策、Webフィルタリング、スパイウェア対策、マルウェア対策と同様に機能する。Avira Antivirus、Avast Software、AVG Technologies、Bitdefender、Malwarebytes、Kasperskyなどが提供するモバイルデバイス用サイバーセキュリティツールが市場での人気を集めている。

　GoogleやAppleなどのベンダーは、自社のアプリストアに掲載するアプリケーションをスクリーニングし、セキュリティパッチを適用してソフトウェアを定期的にアップデートしている。だから「モバイルデバイスの脆弱性はPCと変わらない」と言われても信じ難いだろう。残念ながら、モバイルデバイスの新たな脆弱性を見つけ出し、ベンダーの厳しいテストをかいくぐり、悪意のあるアプリケーションを公開するサイバー犯罪者はいる。病院のIT部門は、医療現場のモバイルセキュリティに対して適切な戦略を採用し、従業員や病院が所有するモバイルデバイスの保護を考慮しなければならない。