医療機関を狙うランサムウェアの脅威と対策【後編】

病院向けランサムウェア対策とは？　診療を止めない「シミュレーション」も重要

医療業界のセキュリティ専門家は医療機関に対して、ランサムウェア攻撃を受けた場合に備えたセキュリティ対策の重要性を説く。医療機関は具体的に何をすべきか。

　前編「医療機関を狙うランサムウェアが急増、『TrickBot』と『Ryuk』の脅威」、中編「病院はランサムウェアとの戦いに備えるべし　専門家推奨の『重要な対策』とは」の通り、米連邦政府機関が発表したサイバーセキュリティ勧告を受けて、米国のさまざまな医療機関が身代金要求型マルウェア（ランサムウェア）に対する「戦闘準備」を開始した。重要なパッチを適用し、スタッフにランサムウェア攻撃の脅威を通達し、侵害の兆候についてシステムの精査を済ませたら、最高情報責任者（CIO）は未来に備えて何をすべきだろうか。

　サイバーセキュリティの専門家は「まずやるべきことは、侵害を受けた場合に医療機関の運営を継続する計画を確認することだ」と口をそろえる。

攻撃を想定した「シミュレーション演習」も重要

　「バックアップとダウンタイムの計画を試験運用して、計画を実行に移す必要が生じた場合の備えができていることを確認してほしい」と、医療業界向けサイバーセキュリティ企業Fortified Health SecurityでCEOを務めるダン・L・ダドソン氏は話す。ダドソン氏によると、最優先で確認すべきなのは、必要な臨床ケアを提供できることだ。インシデント対応計画を確認し、準備中のサイバー保険のインシデント対応ポリシーの要件も再確認するとよいと同氏は指摘する。

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  セキュリティ投資を病院の経営陣に納得させる“無視してはいけない3要素”

• 

  新型コロナ禍で医療従事者の自宅PCがサイバー攻撃の標的に　対策は？

新着ホワイトペーパー PR

• 製品資料
  [LRM株式会社] 「標的型攻撃メール」事例・サンプル集
• 製品資料
  [LRM株式会社] セキュリティ教育はなぜ「年間計画」を立てる必要があるのか？
• 製品資料
  [LRM株式会社] セキュリティの重要性が伝わらない……　効果がない社員教育から脱却する方法
• 製品資料
  [LRM株式会社] 「標的型攻撃メール訓練」導入ガイド　社員の意識を確実に高める仕組みの作り方
• 事例
  [株式会社マクニカ] アイカ工業に学ぶ脆弱性対策　情シスが把握できずにいたアセットも正確に把握