2024年のインドサイバー脅威レポートで際立っていた業界は、技術的な進歩ではなく、その脆弱性でした。それは医療業界です。インドサイバー脅威レポート2025によると、医療分野はすべてのサイバー攻撃の21.82%を占め、インドで最も標的にされた業界となっています。
しかし、なぜ医療はサイバー犯罪者にとって魅力的なターゲットなのでしょうか?
絶好のチャンス
医療機関は、他に類を見ないほど不安定な立場に置かれている。膨大な量の機密性の高い個人情報や医療データを保管し、ミッションクリティカルなシステムを運用しているにもかかわらず、成熟したサイバーセキュリティインフラが不足している場合が多い。インドでは、病院管理システムから遠隔医療に至るまで、医療の急速なデジタル化が、これらの新たなデジタル接点を保護する医療業界の能力を上回っている。
これにより、高価値データ、低い回復力、そして高い緊急性という、まさに最悪の状況が生まれます。脅威アクターは、特に患者のケアが危機に瀕している場合、医療機関が業務の復旧のために迅速に身代金を支払う可能性が高いことを知っています。
サイバー犯罪者の攻撃方法
インドのサイバー脅威レポートでは、医療機関に対して使用されるさまざまな攻撃ベクトルが強調されています。
- ランサムウェアLockBit 3.0やRansomHubなどの脅威グループは、データを暗号化しサービスを妨害する高度なランサムウェアを展開します。これらのランサムウェアは、フィッシング攻撃や未修正の脆弱性を悪用して拡散されることが多いです。
- トロイの木馬と感染性マルウェア正規のソフトウェアを装ったマルウェアは、医療ネットワークへのバックドアアクセスを取得するための標準的なツールです。
- ソーシャルエンジニアリングとフィッシング政府の保健当局や保険会社を装った偽の通信が、医療従事者をシステムに侵入させようとします。
何を変える必要があるのか
重要なポイントは明らかです。インドの医療機関は、サイバーセキュリティをIT部門の副次的な業務ではなく、中核的な業務機能として捉える必要があります。サイバーセキュリティ体制を強化するための方法をご紹介します。
- 行動ベースの脅威検出への投資従来のシグネチャベースのウイルス対策ツールでは不十分です。マルウェア検出全体の12.5%から14.5%に増加していることからもわかるように、行動ベースの検出は、未知の脅威や進化する脅威を特定する上でますます重要になっています。
- エンドポイントセキュリティの強化: レポートで分析された8.44万のエンドポイントから、エンドポイント防御が最前線の最優先事項であることが明らかです。 Seqrite エンドポイントセキュリティ 病院などの機密性の高い環境に合わせたリアルタイム保護、ランサムウェアのロールバック、Web フィルタリングを提供します。
- スタッフの教育と訓練多くの攻撃は、単純なフィッシングメールから始まります。医療従事者は、疑わしい通信を特定し、サイバー衛生を維持するための定期的なトレーニングを受ける必要があります。
- バックアップと対応計画: 重要なシステムの定期的な暗号化されたバックアップを確実に実施し、攻撃時のダウンタイムを短縮して被害を軽減するためのインシデント対応計画を用意します。
今後の展望
インド版サイバー脅威レポート2025は、警鐘を鳴らすものです。脅威アクターは、ディープフェイク詐欺に生成AIを活用したり、クラウドの設定ミスを悪用したりするなど、ますます巧妙化しており、事後対応型のサイバーセキュリティの時代は終わりました。
At Seqrite私たちは、特に医療などの重要な分野において、インド企業が積極的で回復力があり、適応力のあるセキュリティフレームワークを構築できるよう支援することに尽力しています。当社のソリューションは、 Seqrite Threat Intel プラットフォーム (NAIST) と Malware Analysis Platform （SMAP） ディフェンダーに必要な優位性を与えるために構築されています。
サイバーセキュリティは単なる技術的な問題ではなく、人間的な問題でもあります。医療システムを一つずつ強化し、安全を確保していきましょう。
