医療従事者の皆様――今こそ、ランサムウェアを真剣に受け止めるべき時です。
- 毎日の攻撃が増えています。 2020年第3四半期には、前年同期比で 50％増加しました。
- 身代金の額が高騰しています。 2018 年の5,000 ドルから、2020年には200,000 ドルへと上昇しました。
- 支払いに応じる事業者が増えています。 2020年には、支払額が2倍以上に増えました。
何よりも深刻なのは、患者へのケアが妨げられていることです。
2020年、ランサムウェア攻撃により最初の患者が亡くなりました。 その患者さんは救急診療を受けていました。 ランサムウェア攻撃により、その医療機関は業務を停止せざるを得なくなりました。 その患者は転院せざるを得ませんでした。 最も近い病院は 20 マイル離れていました。 患者は搬送中に亡くなりました。
ランサムウェアは、医療提供者と患者にとって現実的な脅威であり、その深刻さは増しています。
この記事は、医療従事者を対象としたランサムウェアに関する3回シリーズの第1回です。
この記事では、以下の点について解説していきます：
- 犯罪者がなぜ医療従事者をランサムウェアの標的にするのか。
- なぜ、ランサムウェア対策における現在のアプローチは効果がないのでしょうか。
- 医療従事者が自らをよりよく守るために講じるべき最初の対策です。
それでは始めましょう。
「手っ取り早い金」：犯罪者が医療従事者を標的にする理由
まずは、肝心なことから。
医療分野におけるランサムウェア攻撃の増加を新型コロナウイルス感染症（COVID-19）のせいにしたくなり、パンデミックがやがて収束すればこの脅威も収まるだろうと考えがちです。
この見方には、一理あります。
パンデミックが発生し、医療システムが機能不全に陥った際、犯罪者たちは医療事業者に対するランサムウェア攻撃を実際に増やしました。 そして、パンデミックが収束し、医療提供者の負担が軽減されれば、こうした攻撃も多少は収まるかもしれません。
しかし、ランサムウェアの脅威は消えることはありません。 そして、それは新型コロナウイルス（COVID-19）がきっかけで始まったわけではありません。
パンデミック以前から、病院はランサムウェア攻撃の主要な標的であり、その数は増加傾向にありました。 プロバイダーに対する攻撃は、 2019 年の第4四半期だけですでに350 パーセント増加しました。
結局のところ、犯罪者たちが医療従事者を標的にするのは、パンデミック以上の深い理由があるのです。
プロバイダーには根本的な脆弱性があり、それがランサムウェア攻撃の格好の標的となっているのですが、パンデミックによってこうした脆弱性はさらに深刻化しました。
ほとんどの医療提供者は、以下の理由から、根本的にランサムウェアの脅威にさらされています。
- サイバーセキュリティではなく、患者ケアに注力しましょう。 医療分野のリーダーの多くは元臨床医であり、サイバーセキュリティを最優先事項としていません。
- 時代遅れの、コンプライアンス重視のセキュリティを採用する。 ほとんどのプロバイダーは、ランサムウェアへの対策としてまだ確立されていない要件を満たすために、セキュリティ対策を構築しています。
- 可視性が低く、IT管理体制が不十分です。 ほとんどのプロバイダーは、自社の環境内にどのような資産があるかを把握しておらず、それらの資産の多くに既知の脆弱性が残されたままになっています。
- 支払う意思があります。 医療提供者は、患者へのケアを犠牲にすることも、攻撃者を排除することもできないため、業務を復旧させるために、多くの場合、速やかに身代金を支払うことになります。
こうした根本的な脆弱性は、新型コロナウイルス感染症（COVID-19）の発生以前から存在しており、今後も引き続き存在し続けるでしょう。
要するに、医療従事者は、パンデミックが収まるのをただ待ち、現在のランサムウェア攻撃の波がいずれ収まることを期待しているわけにはいきません。 企業は、ランサムウェアに対して積極的な対策を講じ、攻撃を受ける前に防御体制を構築しなければなりません。
残念ながら、このアプローチを採用している医療従事者はごくわずかです。
手遅れで不十分：ランサムウェアに対する現在の対応が失敗する理由
これまで、多くの医療従事者はランサムウェアに対して事後対応的な姿勢をとってきました。
彼らは、2つのシナリオのうち1つだけで、防衛体制の強化を試みました。
以下のいずれか：
- 彼らは、ランサムウェア攻撃の波が差し迫っているという情報を耳にしました。 研究者らから攻撃が迫っているという警告を受け、彼らは慌てて対応に当たりました。
あるいは：
- 彼らはすでにランサムウェア攻撃を受けています。 彼らは支払いを余儀なくされ、その後、この事件を受けて、必要な防御策を講じることにしました。
どちらのケースにおいても、医療従事者は誤った対応をとってしまいました。
ランサムウェアの拡散は極めて速いため、事後対応的な防御策を講じることは不可能です。
事例としては、ランサムウェアによってプロバイダーが1時間足らずで侵害された事例が見受けられます。
ある事例では、犯罪者が管理されていない1台の生物医学機器を悪用しているのを確認しました。 その後、犯人は横方向に移動し、さらに 8,000 台以上のエンドポイントにランサムウェアを感染させました。これらの一連の行動は、すべて約45 分間で完了しました。
これは典型的なランサムウェア攻撃です。
これこそが、防御策を講じるべき対象です。
だからこそ、犯罪者が襲いかかる前に、こうした防御策をすでに整えておく必要があるのです。
それでは、その方法についてご説明いたします。
最初のステップ：ランサムウェアに対する防御策の構築を始めましょう
ランサムウェアによる攻撃が発生する前に防御策を講じるためには、医療機関は以下のことを行う必要があります：
- ランサムウェア対策を最優先事項としてください。 ランサムウェアは、患者ケアにおいて極めて重要な要素となっています。 中核業務を維持するためには、この問題に対処する必要があります。
- コンプライアンスにとどまらないセキュリティを実現しましょう。 犯罪者は規制よりも速いペースで進化しています。 事業者は、規制に頼って自分たちを守ろうとしてはなりません。
- 完全な可視性とITの健全性を確立します。 そうすることで、セキュリティ侵害の発生リスクを低減し、攻撃を検知して対処することが可能になります。
- 強力な交渉の立場を築きましょう。 サービス提供者は、費用を負担することなく、犯罪者を排除し、攻撃を迅速に解決できるという確信を持っていなければなりません。
これらは、プロバイダーが自らを守るために講じなければならない最低限の措置であると考えてください。
本シリーズの第 2 回では、ランサムウェアから身を守るためにプロバイダーがどのような能力を構築すべきかを解説する、実践的な枠組みの概要をご紹介します。
ランサムウェア対策の構築について、早急な専門的なサポートが必要な場合は、今すぐ までご連絡いただき、無料相談およびギャップ分析をご予約ください。 （新しいタブで開きます）。
