マサチューセッツ総合病院(MGH)の情報漏えい事故から得られる教訓、足りない透明性失敗の共有が業界にもたらすメリット

セキュリティ専門家は、マサチューセッツ総合病院(MGH)で2019年6月に発生したデータ漏えいについて「詳細を開示すべきだ」と指摘する。詳細の開示は他の医療機関の役に立つからだ。

2019年11月07日 05時00分 公開
[Makenzie HollandTechTarget]
画像

 マサチューセッツ総合病院(MGH)で2019年6月に発生した医療データ漏えい事件をきっかけに、サイバーセキュリティインシデントが発生した際には透明性が必要であると専門家は強調する。

 サイバーセキュリティの専門家は、MGHがデータ漏えいに関して発表した声明ではインシデントの詳細についてわずかな情報しか公開されなかったと指摘する。MGHの神経内科が関与していた研究プログラムで、個人情報の取り扱いに関するインシデントが発生したことを、約1万人の被験者に知らせたことは声明で明らかにされた。同神経内科の研究者が研究のために使用していた2つのアプリケーションに関連するデータベースに、未承認の第三者がアクセスしたという情報も示された。

 だが、この声明にはデータ漏えいが発生した原因に関する洞察は含まれていなかった。こうした情報の欠如は、このインシデントから学ぶことができるであろう他の医療機関にとっては損失だ。こう語るのは、サイバーセキュリティ会社CynergisTekでエグゼクティブ・アドバイザーを務める医療IT専門家のデイビッド・ホルツマン氏だ。

 「医療機関がサイバーセキュリティインシデントに見舞われたときには、情報を共有して透明性を高めることで、自施設の経験が医療業界全体にもたらすメリットを考えるのが望ましい」(ホルツマン氏)

さらなる透明性を求める声

ITmedia マーケティング新着記事

news171.png

2024年のGW予算は横ばい 賃上げよりも物価高と円安の影響が勝る?――インテージ調査
インテージが全国の15歳から79歳の男女を対象に実施したゴールデンウイークに関する調査...

news148.jpg

CNN幹部が語る、メディアビジネスにとってのAIのリスクと機会
生成AIがコンテンツを量産し、真偽の明らかでない情報があふれかえる中、メディアの価値...

news016.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2024年4月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。