AIから法令順守まで 医療機関のセキュリティ製品選び「4つのポイント」：医療機関のセキュリティ製品選定で重要な8つのポイント【前編】

医療システムを保護するのに最も効果的なセキュリティ製品を見つけるには、何に注目すればよいのか。前編では主要な8つの選定ポイントのうち、4つを紹介する。

[Reda Chouffani，TechTarget]

　情報漏えいは財務や法務の面で、医療機関に深刻な被害をもたらす恐れがある。医療機関に適したセキュリティ製品によって、医療機関が攻撃やデータ侵害のリスクを減らすことが重要だ。

　攻撃には、新しいパターンが出現し続けている。フィッシング、スプーフィング（なりすまし）、ランサムウェア（身代金要求型マルウェア）、IDの盗難などのサイバー攻撃は、巧妙さを増している。医療機関がこれらの脅威に対処する上で、セキュリティ製品の新規導入やアップグレードが有力な手段となる。

併せて読みたいお薦め記事

医療現場における、セキュリティと利便性のトレードオフ

• 生体認証導入で医療機関でもパスワードはなくなる？　そのメリットと課題
• 病院の情報セキュリティは、ベストプラクティスとユーザーニーズのバランスが難しい

医療現場のセキュリティは今

• 医療機関に求められるサイバーセキュリティ5訓
• AI技術で全トラフィックを監視　医療データのセキュリティ確保を目指す病院
• SaaSアプリが医療現場のセキュリティリスクを軽減する4つの理由
• なぜ小規模病院やクリニックはサイバー攻撃に対して無防備なのか？

　セキュリティの確保への第一歩は、医療機関ごとに特有の脆弱（ぜいじゃく）性に対処するために、製品の適切な組み合わせを選ぶことだ。本稿では、セキュリティ製品を選定する際に検討すべき8つのポイントを、前後編に分けて説明する。

ポイント1．製品がサポートするシステムの範囲

　マルウェア対策が目的のセキュリティ製品には、デバイスのメモリ内で実行される全てのプロセスのシグネチャを監視する機能がある。この機能を使い、悪意があるプロセスを検出してブロックできる。

　幾つかの製品が、顧客のインフラ内のさまざまな領域を保護するオプションを備えている。一例として、FireEyeの「FireEye Network Threat Prevention Platform」は、ネットワークに対する攻撃を検出してブロックできる。一方でトレンドマイクロ製エンドポイント保護製品は、デバイスに侵入したマルウェアをブロックする機能を強化している。

　病院に向いている手法は、複数のエンドポイントの保護に重点を置くことだ。対象となるエンドポイントには、モバイルデバイス、ワークステーション、サーバなどがある。セキュリティ製品の中には、モバイルデバイスに特化する製品や、Microsoftの「Windows」やAppleの「macOS」といった特定のOSのみを対象にする製品もある。医療機関のIT部門は保護を必要とする端末やシステムを見極め、それに応じたセキュリティ製品を選ぶ必要がある。

ポイント2．管理コンソール