24時間止められないシステムを守る-医療ITにおけるランサムウェア対策の実際

24時間止められないシステムを守る - 医療ITにおけるランサムウェア対策の実際 2026.02.10 クラメソさっぽろIT勉強会 (仮) #12 ランサムウェア対策三浦恒樹
(MIURA KOUKI) 診療情報管理士上級医療情報技師医用画像情報専門技師ドゥウェル株式会社

長男が飼っているハリネズミのモンちゃんがアイコン INTRODUCE ・ドゥウェル株式会社（医療系IT開発・導入会社）に所属・マネージャー（プレイング・マネージャー）・TypeScript, Vue.js, Node.js,
Java，C#, PHP ・３児の父、休日は子どものサッカー観戦・参加している勉強会　札幌PHP勉強会、JBUG札幌、JavaDO、ゆるWeb勉強会、えびてく、　クラメソ札幌IT勉強会(仮)、AWS初心者LT会in札幌、　札幌すごいAI会、札幌IT石狩鍋、hokkaido.js、函館本線沿線勉強会、Vue Sapporo　等・ヘビーローテーション（開発生産性に寄与する楽曲たち) 　ラックライフ(Hand,Naru,Believe)、BLUE ENCOUNT(ポラリス,Survivor) 　SHANK、Dizzy Sunfist

・24時間止められないシステム・統計から見る侵入経路・医療機関のランサムウェア事例・医療IT特有の難しさ・ガイドラインは何を求めているか・医療ITのランサムウェア対策・クラウドはどう活かせるか・まとめ・vue-sapporoの紹介 INDEX

24時間止められないシステム電子カルテ (HIS*1) *1 HIS=Hospital Information System 看護部門物流部門 PACS
医事会計部門地域連携部門リハビリ部門放射線部門検査部門救急部門透析部門重症部門手術部門薬剤部門輸血部門給食部門臨床工学部門病院情報システムのイメージ

統計から見る侵入経路 https://www.npa.go.jp/publications/statistics/cybersecurity/data/R7kami/R07_kami_cyber_jyosei.pdf 令和７年上半期におけるサイバー空間をめぐる脅威の情勢等について（警察庁サイバー警察局）令和4年以降のランサムウェア報告件数は横ばい約7%（8件）がサービス業への攻撃

統計から見る侵入経路 https://www.npa.go.jp/publications/statistics/cybersecurity/data/R7kami/R07_kami_cyber_jyosei.pdf 令和７年上半期におけるサイバー空間をめぐる脅威の情勢等について（警察庁サイバー警察局）約62% … VPN機器約22% … リモートデスクトップ

医療機関のランサムウェア事例

医療機関のランサムウェア事例大阪急性期・総合医療センター情報セキュリティインシデント調査報告書概要 2023.3.28 調査委員会 https://www.gh.opho.jp/pdf/reportgaiyo_v01.pdf

医療IT特有の難しさ電子カルテ (HIS*1) *1 HIS=Hospital Information System 看護部門物流部門 PACS
医事会計部門地域連携部門リハビリ部門放射線部門検査部門救急部門透析部門重症部門手術部門薬剤部門輸血部門給食部門臨床工学部門病院情報システムのイメージ

ガイドラインは何を求めているか医療法施行規則の改正（令和5年4月施行）令和4年10月31日大阪急性期・総合医療センターランサムウェア攻撃（令和5年1月11日復旧）令和5年 3月10日医療法施行規則の一部改正交付令和5年 4月
1日医療法向施行規則の一部改正施行

ガイドラインは何を求めているか医療機関におけるサイバーセキュリティ対策チェックリスト https://www.mhlw.go.jp/content/10808000/001253950.pdf

ガイドラインは何を求めているか医療情報システムの安全管理に関するガイドライン第6.0版 https://www.mhlw.go.jp/content/10808000/001582980.pdf 「ランサムウェア」は3回出現

ガイドラインは何を求めているか医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン第2.0版 https://www.meti.go.jp/policy/mono_info_service/healthcare/01gl_20250328_rev1.pdf 「ランサムウェア」は4回出現

医療ITのランサムウェア対策事前対策 VPN装置の脆弱性対策侵入経路62% リモートデスクトップ運用ルール侵入経路22% オフラインバックアップ
IDS/IPS IT-BCP 事後対策紙運用への切替縮退運用への切替医療情報システムの復旧ここの対応で 84%防げる・パッチ適用・セキュアな設定・接続元制限・パスワードルール・MFA ・マニュアル作成・訓練実施

クラウドはどう活かせるか

ご清聴ありがとうございました。まとめ・ランサムウェア事例、ガイドライン等を参考に、自組織の対策方法を検討する・侵入経路の６２％はVPN装置の脆弱性、２２％はリモートデスクトップ　→事前対策としてまずはここを防御する・関連企業側ネットワーク（サプライチェーン）を信頼しない。境界型防御には限界がある　→ゼロトラストセキュリティ＆多層防御によるモダンセキュリティへ・オンプレからクラウド　→よりセキュリティ・コントロールがしやすいフィールドへ移行する必要性

vue-sapporoの紹介

24時間止められないシステムを守る-医療ITにおけるランサムウェア対策の実際

24時間止められないシステムを守る-医療ITにおけるランサムウェア対策の実際

kouki.miura

More Decks by kouki.miura

Other Decks in Programming

Featured

Transcript