変革への処方箋

医療分野におけるサイバー犯罪が増加しています

国内を代表する医療企業のサイバーセキュリティインフラは、電子カルテの急速な普及に追いついていません。

医療関連データの闇市場価格が着実に上昇する中、医療提供者や保険会社は、目前に迫る新たな脅威を無力化するため、セキュリティ体制を見直す必要に迫られています。

長年にわたり、医療関連企業は買収を通じて成長を遂げ、広大な重複するネットワークを形成してきました。こうしたネットワークはより複雑であり、理論的にはサイバー犯罪者にとって魅力の薄いものとなっています。しかし、データは異なる実態を示しています。 SANS Instituteが2月に発表した報告書『』（新しいタブで開きます）では、 2012年9月から2013年10月にかけて、米国を拠点とする 375 の医療機関がサイバー攻撃を受けたことを挙げ、医療分野におけるサイバー犯罪が増加傾向にあると警告しています。

レガシーツールを導入することによるリスク

医療データの価値は、その安定性にあります。既往症、服薬記録、診療行為コードなど、こうしたデータは常に有効であり、氏名や社会保障番号を変更することは困難です。対照的に、クレジットカード番号は一時的なデータです。脆弱性が発見されるとすぐに、その数値は変更され、データは意味をなさなくなります。盗まれた医療データは、不正な保険金請求や処方箋の取得に悪用される可能性があり、社会保障番号はすぐに金銭に換えることができます。

残念ながら、医療関連企業はサイバーセキュリティの面で他の業界に比べて遅れをとっています。多くの場合、モバイルやクラウドが普及するはるか以前に設計されたセキュリティツールを使用しており、脆弱性の検出において十分な速度を発揮できていません。銀行業など、機密情報を扱う規制の厳しい他の業界では、旧式のシステムを利用することは到底あり得ないとされていますが、医療業界では依然として現状が維持されています。その結果、プライスウォーターハウスクーパース（PwC）が最近実施した「」および「US State of Cybercrime Survey」（新しいタブで開きます）によると、医療業界の回答者の 83％が、個人情報や機密情報の意図しない漏洩を報告しました。

効率性よりもセキュリティに投資しましょう

多くの組織にとって、データの利便性と適切なセキュリティ対策は両立し難く、しばしばそのどちらかを選ばざるを得ないのが現実です。従来のシステムにおいて、データを保存する最も安全な方法は、そのデータへのアクセスにおいて非効率性を生じさせる可能性があります。エアギャップ環境や分散したデータセットの存在により、データへのアクセス、集計、分析が困難になります。顧客サービスや情報管理、さらには収益への影響は言うまでもなく、この種のセキュリティ対策には多額の費用がかかります。

しかし、結局のところ、効率性よりもセキュリティに投資することが、お客様を守り、御社の収益を確保することにつながります。信頼は、顧客との継続的な関係において欠かせない要素です。サイバー犯罪が消費者の生活にますます大きな影響を及ぼす中、近い将来、一般の人々は、顧客データを確実に保護できることを明確に実証しているブランドを選ぶようになるでしょう。

ハッカー並みのスピードと規模で行動する

ハッカーによる攻撃は今後も続くでしょうが、対策としてできることはいくつかあります。端的に言えば、企業は、何が起きているか、情報がどのように流れているか、そして脆弱性がどこにあるかを示すリアルタイムのデータにアクセスできなければなりません。地域社会に根ざしたデータ、とりわけ機械可読で、実用的な標準フォーマットを活用することで、市民社会組織（CSO）の能力は大幅に強化されるでしょう。すべての医療機関にとって、まず簡単に始められる第一歩としては、（）、NH-ISAC（）（新しいタブで開きます）、、に登録し、共有された情報を取り込み、そのデータをリアルタイムで実用的な形に活用するためのプロトコルを作成することが挙げられます。数十万ものエンドポイントにまたがるシステム全体を数秒で把握することは、セキュリティ担当者が脅威を特定し、無力化し、根絶するために不可欠です。

もし顧客が、コンピュータが自分のデータを安全に保管できるという信頼を失えば、顧客と機関との間の基盤となる関係は崩れ始めてしまうでしょう。そして、その顧客が患者である場合、その重要性はさらに高まります。したがって、医療セキュリティ業界は今、重大な岐路に立たされています――ハッカーたちと同じスピードと規模で対応するか、それとも自社のビジネスが永遠に変わってしまうのをただ見守るか、という選択を迫られているのです。

Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。「」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。