医療機関向けサイバーセキュリティサービス

イントロダクション

昨今の医療現場では、患者に最善の治療を提供するため、業務の効率化を図るためその他の様々な目的のために医療データの活用が進んでいます。また、医療データを取得するため、電子カルテ、放射線機器、画像診断機器その他の医療関連システム・機器が、ネットワークに接続する機能を持ち始めています。
こうした医療現場を取り巻く技術環境の変化により、従来の医療現場では馴染みのなかったサイバーセキュリティリスクが新たに生まれており、その対策を講ずることが医療機関においても避けて通れない状況となっています。
医療分野におけるサイバーセキュリティリスクについては、各国の行政機関もガイドラインを出すなどして法整備が整いつつあります。特に医療機器に関しては、アメリカではFDA（米国食品医薬品局）が中心となり、医療機器業界やヘルスケアプロバイダーに向けて、サイバーセキュリティリスクへの対応を積極的に求めてきました。また、2020年4月には、IMDRF（国際医療機器規制当局フォーラム）が医療機器のサイバーセキュリティに関する新しいガイダンス を公表しており、日本でも、その導入に向けての検討が行われています 。

さて、国内外における医療機関のサイバーセキュリティリスクや対策がどのような状況にあるのかについて、以下にご紹介します。