よむ、つかう、まなぶ。

MC plus(エムシープラス)は、診療報酬・介護報酬改定関連のニュース、

資料、研修などをパッケージした総合メディアです。


【参考資料1-4】医療情報システムの安全管理に関するガイドライン第6.0版[特集] 医療機関等におけるサイバーセキュリティ(案) (5 ページ)

公開元URL https://www.mhlw.go.jp/stf/newpage_33201.html
出典情報 健康・医療・介護情報利活用検討会医療等情報利活用ワーキンググループ(第17回 5/24)《厚生労働省》
低解像度画像をダウンロード

資料テキストはコンピュータによる自動処理で生成されており、完全に資料と一致しない場合があります。
テキストをコピーしてご利用いただく際は資料と付け合わせてご確認ください。

3.サイバーインシデント
3.1 代表的な起因例
サイバーインシデントの代表的な起因例を以下に示します。
(1)USB メモリ、CD/DVD、業務に使っているスマートフォンなどを介して不正ソフトウェアに
感染する。(媒体感染)
(2)送られてきた電子メールに添付されたファイルやソフトウェアを、不用意にダブルクリック等
を行い、開封または起動する、あるいはメール本文中にあるリンク情報(URL)をクリックし、
不正ソフトウェアを呼び込んでしまう。(メール攻撃)
(3)地域医療連携、オンライン保守作業(リモートメンテナンス)、インターネット利用などの外
部に接続する部分を攻撃されて、侵入または不正ソフトウェアを送り込まれる。
(サイバー攻撃)

上記以外にもありますが、本特集では代表的なものにとどめます。しかし、サイバーセキュリティの
観点から、基本的に講ずるべき対策などに変わりはません。

3.2 サイバー攻撃の典型例
サイバー攻撃被害と対応の典型的な例として、ランサムウェア*と呼ばれる不正ソフトウェアが保守
回線から医療情報システムに侵入した場合をあげます。
*ランサムウェア: 身代金要求(Ransom)型の不正ソフトウェアで、典型的な場合はデータを暗
号化し、復号するために暗号資産などで身代金を要求してきます。
[攻撃被害]
1.最初に侵入するのはランサムウェアそのものではないことが多いです。最初に侵入した不正
ソフトウェアは、医療情報システムを静かに観察します。どのファイルが良く使われて、シス
テムがどのような構成になっているか調査し、急所となる部分に外部からランサムウェアを
呼び込む不正ソフトウェアを配置します。この時点で検出することは不可能ではありません
が、比較的難しいです。
2.ランサムウェアを外部から呼び込みます。呼び込まれたランサムウェアは一斉に重要なファ
イルを暗号化します。さらに脅迫文書をプリンタから打ち出したり、画面に脅迫文などを表示
したりします。この時点で正常な業務はできなくなります。最初の不正ソフトウェアの侵入か
ら被害が表面化するまでに数日~数週間かかることが多いようです。

[被害対応]
3.自機関の BCP(Business Continuity Plan:事業継続計画)に基づき、非常時における緊急
的な情報アクセスを開始します。現状が BCP に記載されているどのフェイズにあるのかを確
認することが重要です。

-3-