病院がセキュリティ対策に手を抜いてはいけない納得の理由：医療データは攻撃者にとっても価値が高い

米医療費回収機関AMCAの医療データ流出は、同社の破産のきっかけとなった。医療データの保護は病院にとっても不可欠だ。それはなぜなのか。

[Tayla Holman，TechTarget]

　2018年から2019年にかけて、米医療費回収機関のAmerican Medical Collection Agency（AMCA）は大規模なデータ侵害を受けた。このデータ侵害では、顧客企業だった医療検査サービス会社のQuest DiagnosticsとLaboratory Corporation of America（LabCorp）が管理を委託していた、2000万人近くの患者情報が漏えいした。その結果、AMCAは破産申請をせざるを得なくなった。データ漏えいの影響を受けた患者への通知コストと、大量の顧客を失ったことが原因だ。

　Quest DiagnosticsとLabCorpもまだ窮地を脱したわけではない。財政面への影響だけではない。評判も損なわれている。こうした評判の失墜は、侵害に関するニュースが見出しを飾らなくなった後も、しばらくは影響が残る恐れがある。

併せて読みたいお薦め記事

医療情報を守る

• 医療IoT「IoMT」のセキュリティリスク　患者の命をサイバー攻撃から守るには？
• Apple、Google、Samsungに医療記録の管理を任せて大丈夫か？

医療現場のセキュリティは今

• 医療機関に求められるサイバーセキュリティ5訓
• AIから法令順守まで　医療機関のセキュリティ製品選び「4つのポイント」
• SaaSアプリが医療現場のセキュリティリスクを軽減する4つの理由

　「残念ながら、大規模なデータ漏えいが起きてから信頼を取り戻すのは難しい」と語るのは、イリノイ大学で生物医学および医療データ科学部の准教授を務めるアンドリュー・ボイド氏だ。そもそも医療データの侵害が起きないようにすることが重要であり、そのためにはセキュリティへの投資が不可欠だとボイド氏は考えている。その理由とは何か。同氏に話を聞いた。

――　近年、医療機関に対するデータ侵害の件数は増えているのでしょうか。

アンドリュー・ボイド氏（以下、ボイド氏）　その通り、医療データの漏えい件数は増えている。このデータに多くの価値があることに、攻撃者は気付きつつある。

　これまでデータ漏えいの標的となることが多かった金融や小売の企業がセキュリティを強化させたことで、ハッカーの狙いが医療システムに向くようになったことも一因だ。この10年間に金融と小売の分野で起きていたことが、医療分野で起きるようになっている。

　病院のネットワークにも積極的な攻撃が仕掛けられている。外部からの攻撃に加え、ノートPCの紛失、意図しない開示、内部関係者によるデータ販売がデータ漏えいの原因となることもある。

――　医療機関がセキュリティに対処することが難しい理由を教えてください。