国民保健サービス（NHS）の概要
昨年、英国政府は、 2020年までに国民保健サービス（NHS）をペーパーレス化するという野心的な目標を掲げました。これにより、数十万件の患者記録がデジタル化されることになります。 2017年からは、英国の一般開業医に倣い、病院は患者がオンラインで自身の診療記録を閲覧できるようにすることが義務付けられます。 時代の先を行くため、多くのNHS病院ではすでに患者データをオンラインネットワークへ移行しています。 しかし、昨年末にスカイニュースの調査 （新しいタブで開きます） で明らかになったように、 によると、この機密性の高い個人データをハッカーから保護するための適切な対策を講じていない企業が相当数存在します。
Receiving access to documents under Freedom of Information laws, Sky News found that seven NHS trusts (groups of hospitals under central oversight), providing services to over two million patients, spent nothing on cybersecurity in 2015. それは0ドルです。 さらに懸念されるのは、サイバー侵害の件数が、 2014 件中8件から、翌年には60 件へと増加したことが明らかになった点です（データを提供した97 のトラスト全体において）。
セキュリティ侵害が発生すると、病院のネットワークが停止し、診察や手術の中止を余儀なくされる可能性があります。 実際、英国の3つの病院でも同様の事態が発生しました。 (新しいタブで開きます)。 確かに不便ではありますが、それ以上に問題となるのは、患者の個人情報やプライベートなデータが漏洩する可能性があることです。 この情報は、クレジットカード番号のように変更することはできません。 また、この情報には、国民保険番号、病歴、保険会社、処方箋など、サイバー犯罪者が悪用できるデータが多く含まれているため、医療データはより高値で取引されています。 盗まれたクレジットカードデータの最大 60 倍 (新しいタブで開きます) にも達するため、悪意のある者たちにとって依然として魅力的な標的となっています。
当然のことながら、病院の管理者は、NHSにとって最優先事項は医療であり、データセキュリティではないとおっしゃるでしょう。 その結果、限られたリソースは、オンラインシステムの強化ではなく、人命の救助に充てられています。 しかし、データセキュリティは今や医療や人命救助において不可欠な要素となっており、患者データをより確実に保護するためには、リーダーたちが3つの課題に取り組む必要があります。
課題 #1 - 予算配分
企業がサイバー防衛の資金を確保するために運営予算を振り替えたのと同様に、病院も同様の措置を講じるために資金の配分を見直さなければなりません。 病院におけるセキュリティ侵害の影響は、大手企業の場合と同様の経済的影響をもたらし、サービスの提供が中断され、顧客（この場合は患者）からの信頼が著しく損なわれます。 患者が自身の医療記録が確実に保護されていると安心するためには、病院がハッカーの侵入を防ぐために必要なツールや技術に十分な投資を行っていることを知る必要があります。
課題 #2 - スタッフ研修
医療従事者として、病院のスタッフは、あらゆる職業の中でも最も高度な訓練を受け、熟練した技能を持つ専門家の一人です。 しかし、サイバー分野のスキルに関しては、深刻な人材不足が生じています。 この問題に対処するため、病院職員向けの研修および導入プログラムには、サイバーセキュリティに関するスキルを組み込むべきです。 目的は、すべての医師や看護師をサイバーハンターにすることではなく、基本的な意識を高め、サイバーセキュリティのベストプラクティスを定着させることにあります。 強力なパスワード認証を導入したり、メール内のリンクをクリックする際には注意を払ったりといった基本的な対策を講じることで、医療従事者は、ハッカーに侵入の隙を与えるような単純なミスを防ぐことができます。
チャレンジ #3 - 連携した病院
最大の課題は、現代の病院のあり方そのものにあります。 今日の病院は、決してアナログなものではありません。 ネットワークに接続された医療機器や生命維持装置の数が増加していることから、どの病院にも無数のエンドポイントが存在しており、今後、その数は飛躍的に増加すると予想されています。 適切なネットワークの可視性と保護がなければ、各デバイス、すなわちエンドポイントは、侵入の潜在的な脆弱性となります。
デジタル化されたNHSは、医療の未来として捉えられるべきです。 しかし、最近の報告でも指摘されているように、その未来を確実なものにするためには、まず私たちが講じるべき措置がいくつかあります。
著者について
：最高セキュリティ責任者（CSO）として、デビッド・ダマト氏は、Taniumプラットフォームのモジュール開発に関する戦略的な製品方針を策定するとともに、同社の社内セキュリティプログラムを統括しています。 デビッド氏は、インシデント対応やフォレンジック、脆弱性評価、セキュリティプログラムの策定、セキュリティ運用、さらにはネットワークおよびセキュリティアーキテクチャに至るまで、幅広いセキュリティの専門知識をタニウムにもたらしています。 Tanium入社前は、FireEye傘下のMandiantでマネージング・ディレクターを務めており、同社のチームを率いて、フォーチュン 500 社にランクインする100 社以上において、インシデント対応および情報漏洩後の是正措置を主導しました。 マンディアント社では、デビッドは新たなインシデント対応サービスの機能開発や、国内外におけるコンサルティングオフィスの設立においても重要な役割を果たしました。 マンディアート入社以前、デビッド氏はPwCのワシントン連邦政府業務部門においてセキュリティコンサルティングチームを率い、またレイセオン社では、社内ネットワークおよび政府ネットワークの管理に重点を置いたIT関連の職務に従事していました。 デビッドは、業界のイベントやメディアを通じて、自身の専門知識や洞察を頻繁に発信しています。
