SSK 株式会社 新社会システム総合研究所

新型コロナウイルスのパンデミックにより、医療関連業界におけるサイバーセキュリティも新しい様相を呈している。
一つはコロナウイルス関連の治療薬やワクチン等の情報窃取等を目論むサイバー攻撃の多発であり、本年９月のドイツジュッセルドルフ大学病院におけるランサムウエア感染に伴うシステム停止により、８７歳の患者が別の病院に搬送中に死亡するという、痛ましい事態が発生している。
もう一つは、社会的な対応としてのデジタル化（ＤＸ）の急速な推進であり、医療を含めセキュリティ対策が整っていない状況での急速なＤＸは、大きなリスクを顕在化させかねない。
一方で攻撃側の手法は急速に進化しており、まずデータを窃取した後に暗号化し身代金を要求するＭＡＺＥなるランサムウエアの亜型などの流行が報告されている。
また様々なマルウエアの感染を惹起しうるＥＭＯＴＥＴというマルウエアの流行も続いている。
このような状況において医療機関として何を考え、どのような優先順位で対策を行えばよいのか？
本講演では、Ｅ-ｍａｉｌセキュリティ対策としてのＤＭＡＲＣ等の具体的な技術的な対策の優先順位の考察に加え、本年９月に改訂された経済産業省・総務省の医療ガイドラインの概要、来年４月に控える民法改正に伴うソフトウエア開発事業者の瑕疵担保責任の考え方の変更と、それに伴うモデル契約についても解説する。
また情報共有による経験と対策の共有を推進する医療ＩＳＡＣの活動についても紹介する。

１．新型コロナウイルス時代のサイバーリスクの特徴
２．新しいランサムウエアファミリーと、ＥＭＯＴＥＴ
３．Ｅ-ｍａｉｌセキュリティ対策としてのＤＭＡＲＣ
４．経済産業省・総務省の医療ガイドラインの概要
５．民法改正に伴うソフトウエア開発事業者の瑕疵担保責任の考え方の変更とその対策
６．医療ＩＳＡＣ活動の実態とその意義