2018 年に実施された医療準備に関する国家監査では、米国の民間組織向けのサイバーセキュリティ ガイダンスのポリシー フレームワークである NIST サイバーセキュリティ フレームワークに従っている企業はわずか 45% であることが確認されました。
医療分野が年々サイバー攻撃の甚大な被害を受けているのも当然です。最近の例としては、ロサンゼルス郡の病院やクリニックで医療を受けた14,591人の患者の個人情報が盗難された事件が挙げられます。さらに、専門家は、サイバー攻撃による世界の医療業界の金銭的損失が数十億ドルに上っていると指摘しています。
医療現場の運営面において、サイバー攻撃の影響は壊滅的なものになりかねません。医療システムへのサイバー攻撃は危険で、生命を脅かす事態にもなりかねません。例えば、重篤な患者がシステムから締め出されてしまう状況を想像してみてください。また、この分野の企業は極めて重要な個人情報を保管しているにもかかわらず、サイバーセキュリティへの投資が十分でないことは、さらに憂慮すべき事態です。
業界は迅速に行動する必要がある。
関係者にとって、この分野が直面しているサイバーセキュリティ上の主な問題は次のとおりです。
1. ランサムウェア
繰り返しになりますが、医療データは世界中のハッカーにとって格好の温床となっています。医療データは主に、極秘の患者ケアの詳細、保険情報、財務データで構成されています。これらの情報は盗まれ、製薬大手、保険会社、巨大銀行など、様々な買い手に売却される可能性があります。
そのため、ランサムウェアはサイバー攻撃者が医療業界全体を妨害するために好んで用いる手口となっている。通常、ハッカーはシステムに侵入し、データを暗号化して元のユーザーを締め出す。そして、身代金（主にビットコインなどの暗号通貨）を支払わなければ、暗号化された情報が削除または漏洩すると脅迫する。ハッカーは、身代金を支払った後にのみデータが解放されると明言する。
2. 内部脅威
内部脅威はもはや目新しいリスクではありませんが、その脅威の可能性は刻一刻と高まっています。現在ではデータが日常的にクラウドに保存されているため、組織の従業員は組織内の機密データに容易にアクセスできるようになっています。さらに、サイバーセキュリティ対策において、人間はしばしば最も脆弱な部分となり得るという事実が、この状況を一層深刻化させています。
3. 高度な持続的脅威（APT）
高度持続的脅威（APT）とは、攻撃者がネットワークに侵入し、そこに潜伏して標的に関する情報を密かに収集する悪質な攻撃活動を指します。これらの攻撃は、数ヶ月、あるいは数年もの間、検知されないままになることがあります。APTの主な目的は、機密性の高いデータを盗むことです。攻撃者は組織のネットワークに侵入し、徐々に勢力を拡大しながらデータを収集し、最終的に撤退します。医療業界のデータは非常に価値が高いため、サイバー犯罪者はこのデータのセキュリティ対策を長期的な視点で考える価値があることを認識しています。
4. モバイルデバイス
統計によると、医療分野のセキュリティ侵害の68%は盗難またはモバイルデバイスによるものでした。医療従事者は、患者データの送信、請求書の提出、予約のスケジュール設定などのサービスにモバイルデバイスを日常的に使用しており、患者データの流出量が増加しています。モバイルデータの紛失または盗難は、医療データ侵害の主な原因の一つでした。
5. スピアフィッシング
フィッシングの一種であるスピアフィッシングは、医療業界にとって大きな脅威です。APT（高度標的型攻撃）と同様に、攻撃者に貴重なデータへのアクセスを許してしまうからです。ハッカーは、信頼できる送信元を装った標的型メールを個人に送信します。他のサイバー詐欺と同様に、これらのメールの目的は、ユーザーのシステムへのアクセス権を取得するか、機密情報を入手することです。スピアフィッシングは、攻撃対象ユーザーを高度にパーソナライズすることで信憑性を高め、最も成功率の高いサイバー攻撃手法の一つと考えられています。
これらの脅威から身を守るために、 Seqriteさん 革新性とシンプルさを特徴とするソリューション群。知性、アプリケーションの分析、最先端技術の組み合わせにより、 Seqrite 数多くのサイバーセキュリティ脅威に対する最良の防御策を提供します。
