医療業界におけるサイバーセキュリティ侵害は、非常に大きな損失をもたらします。米国だけでも年間60億ドル以上の損失が発生しています。過去2年間で、病院のほぼ90%が侵害被害を受けたと報告しています。こうした侵害は、1件あたり約50万ドルのブランドイメージの低下につながります。訴訟費用だけでも、1件あたり平均約100万ドルです。これに加えて、訴訟費用は1件あたり平均約88万ドルにもなります。さらに、収益損失、侵害後の復旧作業、侵害調査費用など、他にも高額な費用が発生します。継続的なデータ侵害は、侵害によって生じる莫大な費用負担によって、業界を麻痺させる可能性があります。
なぜこのコストはこんなに高いのでしょうか?
他の多くの業界では、顧客の個人情報（氏名、住所、連絡先など）や財務情報（クレジットカード情報、銀行口座情報など）のみが保存されるのに対し、医療業界では、患者のより重要なデータが保存されます。これには、患者の病歴や病状、提供された治療、そして患者の生活に社会的・経済的影響を与える可能性のあるその他の情報が含まれます。さらに、緊急時には患者の医療記録が利用可能であることが極めて重要です。サイバー攻撃によって医療記録が消去されたりアクセスできなくなったりすると、患者の命が危険にさらされる可能性があります。こうした理由から、医療業界にとってサイバーセキュリティは極めて重要なのです。
医療ITインフラを安全にするための手順
医療機関は、ビジネス上の理由だけでなく、法令遵守の観点からも、患者のデータを安全かつ確実に保管する必要があります。医療業界におけるデータセキュリティを強化するための5つの簡単なステップをご紹介します。
- IT アーキテクチャを医療固有の標準およびフレームワークに準拠させます。 ヘルスケア分野のシステムアーキテクチャを定義する標準規格やフレームワークは数多く存在します。これらの標準規格には、外部からの攻撃からインフラストラクチャを保護するために従うべきプロセスが明確に定義されています。組織は、既存のアーキテクチャとこれらの標準規格との間のギャップを特定し、迅速に埋めるために、詳細な分析を実施する必要があります。
- データ暗号化： これは、医療機関が講じるべき最も重要な安全対策の一つです。今日の世界では、データの共有は避けられません。様々な媒体を介した、異なる企業間や医療従事者間のデータ転送は日常的に行われています。しかし、こうした転送は安全なチャネルを介して行う必要があります。転送されるデータだけでなく、静的データ（ローカルまたはクラウドに保存されているもの）も常に暗号化する必要があります。
- エンドポイントのセキュリティ保護: システムからデータが漏洩する可能性のあるノードを特定し、USBドライブ、Bluetoothデバイス、端末画面（スクリーンプリントを使用）、公開メールサイト、ソーシャルメディアサイト、インスタントメッセンジャーなどを保護する必要があります。まず、これらのノードを無効化する必要があります。アクセスを許可する場合は、例外的に、かつ期間を限定して許可する必要があります。エンドポイントのセキュリティ確保において、多くの組織はコンピューター画面やプリンターのセキュリティ対策を忘れがちです。これらはシステムからデータを不正に抽出するために間接的に利用される可能性があるため、エンドポイント保護計画に含める必要があります。
- アクセス制御： 業務遂行に必要な場合を除き、いかなるユーザーもシステムやデータにアクセスできないようにする必要があります。事務員が患者のX線画像や記録を閲覧する理由はありません。すべてのアクセスは定期的に確認する必要があります。組織は、退職する従業員のアクセス制御の解除を軽視しがちです。組織は、この点について常に注意を払い、優先的に行う必要があります。
- レガシー システム: コンピュータは長年存在してきました。ITシステムは定期的に新しいバージョンにアップデートされていますが、レガシーシステムへの依存は依然として続いています。こうした古いシステムはサイバー攻撃に対して特に脆弱です。こうしたシステムのセキュリティには特別な注意を払う必要があります。強力なアクセスポリシー、ネットワークの分離、そして可能な限り外部のネットワークセキュリティデバイスを活用することが重要です。
医療分野におけるデータセキュリティの確保には、規制に準拠した厳格なポリシーが不可欠です。導入するシステムは、管理が容易であると同時に、インフラストラクチャを完全に制御できるだけでなく、サイバー攻撃に対する強力な防御機能も備えている必要があります。 Seqrite エンドポイントセキュリティソリューションと統合脅威管理ソリューション（Seqrite Terminator）は、安全性を損なうことなく重要なデータの保護を保証する、統合された管理しやすいソリューションを提供します。 Seqrite医療従事者は、自分たちの最も得意なこと、つまり命を救うことに集中できる。
Seqrite 企業のITセキュリティを簡素化し、ビジネスパフォーマンスを最大化します。当社の製品とサービスの詳細については、 ウェブサイト or
