LTOショップ

近年相次いで発生している、病院など医療機関を狙ったランサムウェアによるサイバー攻撃。
2021年の10月には徳島の病院が被害に遭い、重大インシデントが発生したニュースは業界を震撼させました。
本件のインパクトは非常に大きく、多くの病院がサイバーセキュリティーの問題と向き合うきっかけとなりました。

2022年の調査では、実に90％の医療機関が「サイバーリスクの脅威を感じている」と回答し、50％の医療機関が「脅威への対策ができていない」と回答したそうです。
医療機関でのシステム障害は、ときに人命に関わることもあります。もはやセキュリティー対策は喫緊の課題とも言えるでしょう。
最近のランサムウェアが侵入手口として利用するシステムの脆弱性を埋めていくことは重要ですが、万が一感染してしまった際に被害を最小限に食い止めるには、 適切に管理されたバックアップが最も重要となります。

ランサムウェアとは、感染したコンピュータのファイルを全て暗号化し使用できなくした上で、ファイルや重要データを人質に身代金を要求してくるマルウェアで、 コンピュータウイルスの一種です。
感染したコンピュータだけにとどまらず、物理的に接続された記録媒体やネットワークで繋がっている他のコンピュータへ次々と感染させてしまうため、被害が甚大になりやすいという特徴を持っています。

そうしてネットワーク全体のコンピュータやシステムのファイルを暗号化して使用できなくし「元に戻したければ金（＝身代金）を払え。さもなくばデータを公開する。」などと脅しのメッセージを送ってきます。
注意しなくてはならないのは、例え身代金を払ったとしても必ず元通りになるという保証がないという点で、安易にお金を払うべきではありません。

ランサムウェアで甚大な被害を受けた企業・組織のケースでは、ネットワーク上で管理していたバックアップデータまで感染してしまい復旧が困難になったことが要因であることが多々あります。
病院のカルテシステムや会計システムが感染して使用できなくなると、診療や会計に大きな影響を及ぼすため患者の受け入れをストップせざるを得ないという事態に陥ることもあるでしょう。
その期間が長期に及ぶほど被害は大きくなります。最短で復旧させ通常通りの診療体制に戻すには、バックアップデータを絶対に感染させないことが最も重要です。

医療機関の多くはインターネットに接続していないクローズドネットワーク（閉鎖網）なので、ウイルス感染やハッキングには比較的強いと言われていました。
ですが近年、クローズドであるはずの医療機関でランサムウェアに感染するケースが多発しているのです。
冒頭で紹介した2021年10月に起きた徳島県の病院でのインシデントも、まさに「クローズドネットワークだったのに何故…」と業界を震撼させたといいます。

攻撃側の手口はここ数年で急速に進化・多様化し、もはやクローズドネットワークだから安全という思想は通用しません。
徳島県の例では、外部から院内のシステムにアクセスするために設置されたVPN機器の脆弱性を狙われ、以降に発生した医療機関での感染事例でも同様のケースが見られます。
サイバー攻撃を防ぐために、システム全体や管理体制を今一度見直してみるのも良いでしょう。

相次ぐ医療機関でのランサムウェアによる被害を受け、厚生労働省は医療機関向けのセキュリティー対策ガイドラインの改定を行い、ランサムウェアを想定したバックアップのあり方など対策が盛り込まれました。
万が一感染してしまった際、被害を拡大させないためにバックアップはネットワークから切り離して保管すること、重要なファイルのバックアップは複数の世代、複数の方式を組み合わせて行うことが明記されています。

ガイドラインの本編では、医療情報システムの安全対策をする上で求められる内容を確認することができます。
医療情報システムの安全管理に関するガイドライン　第5.2版（令和4年3月）｜厚生労働省