1. HOME
  2. サービス
  3. 医療機関向けサイバーセキュリティサービス
  4. MEDIGATE

サービス概要

医療機関に対するサイバー攻撃の脅威が高まる昨今、MEDIGATEはこれまで無防備な状態だった医療機器に対し、機器の可視化、監視、防御のトータルソリューションを提供します。

医療機器管理の状況

  • セキュリティの専門家が不足
  • セキュリティ対策が困難な環境
  • 脆弱性を持つ医療機器も多く存在
  • 正しい状況把握と適切なリスク評価が非常に困難
  • 危険な状態や異常を検知する仕組みがない
  • 数千台もの医療機器を人手で管理
  • 把握できていない医療機器が存在
  • 医療機器の稼働の効率化

1.サイバーセキュリティリスク管理

【ネットワーク上の接続機器の確認】

接続されている機器の種別(例:CT)を表示。表示されていない種別については、Medigateの表示結果をもとに他部署、契約ベンダーとの事実確認が可能。

【リスクスコア】

脆弱性やリコールへの該当状況、NW構成、重大度合を基に算出し、表示される5段階のリスクスコアをもとに、優先順位づけすることが可能。

【対策】

  • 現状のVLANの構成状況と、接続されている機器のリスクスコアを基にネットワーク分割を検討することが可能。
  • 既にお持ちのセキュリティ機器(例:Firewall等)と連携させることで、Mediateが提案するポリシー(テンプレート)を適用す ることが可能。

2.資産管理

【可視化】

Medigateを接続すると自動的に機器情報を一覧化、出力して資産管理台帳として活用することも可能。

【管理・メンテナンスの自動化】

既にお持ちのチケッティングシステムや設備保全管理システム(CMMS)と連携させることで、対応者の割り当てやメンテナンススケジュールの管理、調達管理(購入金額・償却)情報との紐づけ等が可能。

【稼働状況の最適化(Deep Utilization)】

機器タイプ毎に稼働状況の情報が提供され、必要台数の把握等に寄与。CT等の画像処理を行う機器に関しては、より詳細な稼働状況(機器毎の実働時間・撮影部位)の情報が提供され、コスト効率化の検討や請求額の算出に紐づけることが可能。

特徴

1.現状把握

検出

診療ネットワーク上の通信データを収集し医療機器を検出

識別

豊富な医療DBから多様な医療機器を識別接続状況含めて可視化

病院全体の
医療機器管理・
運用を効率化

2.リスク分析

分析

医療機器に特化した脅威や脆弱性情報を提供

リスク評価

医療機関の特性を踏まえて医療機器のリスクスコアを算出

セキュリティ対策の
効果的な
優先順位付け

3.方針検討

セキュリティ対策

医療機関に適用可能なリスク低減のためのセキュリティ対策を推奨

ネットワークポリシー

リスク低減のためのネットワーク構成を推奨

セキュリティ
管理レベルの向上

4.対策実施

ネットワーク監視

医療プロトコルを含む診療ネットワーク上の不審な通信を通知

通知

機器に対する脆弱性やリコール情報を通知

外部からの
サイバー攻撃を
検知

機能

1.検出/識別

  • DPI (Deep Packet Inspection) に基づく機器の検出
  • 医療DBに基づく医療機器の識別

2.分析/リスク管理

  • 診療ネットワーク内機器の統計情報表示
  • 機器使用状況の分析
  • 機器のリスクスコア表示
  • 脅威・脆弱性・リコール情報の提供

3.検知/通知

  • 機器の脆弱性・リコールに関する通知
  • 異常な通信やふるまいの検知
  • PHIやクレデンシャルの平文転送に関する通知
  • 実行可能ファイルの転送に関する通知

4.ネットワーク

  • 通信状況の表示
  • 機器間通信の表示
  • VLAN情報の表示
  • ネットワークポリシーの推奨と適用

5.管理

  • 機器の検索・フィルタリング
  • データエクスポート
  • レポート出力
  • MEDIGATEサーバ管理
 

サービス内容

導入前評価 (PoC)

MEDIGATE基本機能を確認する環境を提供(1ヶ月程度)

導入作業

本番サービス提供に向けたヒアリング, サーバ設計, 配送・設置, 担当者教育 サーバ障害, サービス解約時の機器撤去d

MEDIGATE基本機能

医療機器等の検出/識別, リスクや使用状況の分析, 不審通信の検出/通知など

運用サポート

サービス開始後より提供. 本サービスに関する問い合わせ,障害対応,医療機器情報更新, 脆弱性情報やリコール情報の更新などをリモートサポート環境を通じて提供 サポート対応 平日 9:00-17:00

DOWNLOAD

資料ダウンロード

当サイトでは下記のような資料をダウンロードすることができ、皆様の課題解決に貢献しています。