2019年07月05日 05時00分 公開
特集/連載

医療機関のセキュリティ製品選定で重要な8つのポイント【前編】AIから法令順守まで 医療機関のセキュリティ製品選び「4つのポイント」

医療システムを保護するのに最も効果的なセキュリティ製品を見つけるには、何に注目すればよいのか。前編では主要な8つの選定ポイントのうち、4つを紹介する。

[Reda Chouffani,TechTarget]
画像

 情報漏えいは財務や法務の面で、医療機関に深刻な被害をもたらす恐れがある。医療機関に適したセキュリティ製品によって、医療機関が攻撃やデータ侵害のリスクを減らすことが重要だ。

 攻撃には、新しいパターンが出現し続けている。フィッシング、スプーフィング(なりすまし)、ランサムウェア(身代金要求型マルウェア)、IDの盗難などのサイバー攻撃は、巧妙さを増している。医療機関がこれらの脅威に対処する上で、セキュリティ製品の新規導入やアップグレードが有力な手段となる。

 セキュリティの確保への第一歩は、医療機関ごとに特有の脆弱(ぜいじゃく)性に対処するために、製品の適切な組み合わせを選ぶことだ。本稿では、セキュリティ製品を選定する際に検討すべき8つのポイントを、前後編に分けて説明する。

ポイント1.製品がサポートするシステムの範囲

 マルウェア対策が目的のセキュリティ製品には、デバイスのメモリ内で実行される全てのプロセスのシグネチャを監視する機能がある。この機能を使い、悪意があるプロセスを検出してブロックできる。

 幾つかの製品が、顧客のインフラ内のさまざまな領域を保護するオプションを備えている。一例として、FireEyeの「FireEye Network Threat Prevention Platform」は、ネットワークに対する攻撃を検出してブロックできる。一方でトレンドマイクロ製エンドポイント保護製品は、デバイスに侵入したマルウェアをブロックする機能を強化している。

 病院に向いている手法は、複数のエンドポイントの保護に重点を置くことだ。対象となるエンドポイントには、モバイルデバイス、ワークステーション、サーバなどがある。セキュリティ製品の中には、モバイルデバイスに特化する製品や、Microsoftの「Windows」やAppleの「macOS」といった特定のOSのみを対象にする製品もある。医療機関のIT部門は保護を必要とする端末やシステムを見極め、それに応じたセキュリティ製品を選ぶ必要がある。

ポイント2.管理コンソール

ITmedia マーケティング新着記事

news014.jpg

10連休は売り上げにどう影響した? カタリナマーケティングジャパンがゴールデンウイークの店舗購買動向を調査
初の10連休となった2019年のゴールデンウイークにおける購買行動傾向を実購買データから...

news013.jpg

デジタルマーケティングとコンタクトセンターの融合、UTグループとエス・エム・エスの担当者が語る
コンタクトセンターはデジタルマーケティングのプロセスとどう連携すべきか。UTグループ...

news047.jpg

ブレインパッドが拡張分析ツール「BrainPad VizTact」を発売
機械学習で人の気付きを拡張し、自然言語処理で分析結果を人の主観に左右されないものに。