2019年11月07日 05時00分 公開
特集/連載

マサチューセッツ総合病院(MGH)の情報漏えい事故から得られる教訓、足りない透明性失敗の共有が業界にもたらすメリット

セキュリティ専門家は、マサチューセッツ総合病院(MGH)で2019年6月に発生したデータ漏えいについて「詳細を開示すべきだ」と指摘する。詳細の開示は他の医療機関の役に立つからだ。

[Makenzie Holland,TechTarget]
画像

 マサチューセッツ総合病院(MGH)で2019年6月に発生した医療データ漏えい事件をきっかけに、サイバーセキュリティインシデントが発生した際には透明性が必要であると専門家は強調する。

 サイバーセキュリティの専門家は、MGHがデータ漏えいに関して発表した声明ではインシデントの詳細についてわずかな情報しか公開されなかったと指摘する。MGHの神経内科が関与していた研究プログラムで、個人情報の取り扱いに関するインシデントが発生したことを、約1万人の被験者に知らせたことは声明で明らかにされた。同神経内科の研究者が研究のために使用していた2つのアプリケーションに関連するデータベースに、未承認の第三者がアクセスしたという情報も示された。

 だが、この声明にはデータ漏えいが発生した原因に関する洞察は含まれていなかった。こうした情報の欠如は、このインシデントから学ぶことができるであろう他の医療機関にとっては損失だ。こう語るのは、サイバーセキュリティ会社CynergisTekでエグゼクティブ・アドバイザーを務める医療IT専門家のデイビッド・ホルツマン氏だ。

 「医療機関がサイバーセキュリティインシデントに見舞われたときには、情報を共有して透明性を高めることで、自施設の経験が医療業界全体にもたらすメリットを考えるのが望ましい」(ホルツマン氏)

さらなる透明性を求める声

ITmedia マーケティング新着記事

news113.jpg

日本のスマホ決済アプリのインストール数は75%成長 バンキングアプリ利用も急増――Adjust調査
2020年上半期は特に日本において、新型コロナの影響でファイナンスアプリの利用が活発化...

news048.jpg

ニューノーマル初の年末商戦 成功の鍵は「送料無料」と「低価格」、そして……――Criteo予測
コロナ禍の収束が見通せないながらも、人々の消費は少しずつ動き出しています。ホリデー...

news177.jpg

広告業界の倒産、4年連続増加の可能性も――帝国データバンク調査
広告関連業者の倒産動向調査(2020年1〜9月)の結果です。年末に向け、新型コロナウイル...