業務継続性を確保するためNDR導入を決断

サイバー攻撃はデジタルテクノロジーの進化により巧妙化、高度化しています。近年では情報ネットワークに侵入し身代金を要求するランサムウェアの被害も拡大し、企業だけでなく医療機関なども攻撃対象になっています。中には電子カルテシステムがランサムウェアの攻撃を受け、手術の中止や救急および一般外来の受け入れ制限などの事態に陥る病院もあります。

みやぎ県南中核病院様は、宮城県南部の急性期病院として日々多くの救急患者を受け入れています。副院長の清治和将氏は「サイバー攻撃で病院機能が停止すれば、救急車の受け入れができず、周辺医療機関との連携にも支障が出ます」と語り、業務停止を未然に防ぐ上でサイバーセキュリティ対策は重要だと考えています。

院内のネットワーク環境を管理する統合情報診療部医療情報管理課課長の坂野隆明氏は、「ウイルス対策ソフトなどエンドポイント対策は導入しています。しかしセキュリティを強化するために、どんなパケットが流れているかなどネットワーク対策の必要性を感じていました」と話します。院内はパソコンなどの端末だけでなく、ネットワークに接続する医療機器の台数も増えており、事後対策の必要性が高まっています。

増え続ける端末や医療機器に対してセキュリティチェックをするのは多大な労力がかかります。医療情報管理課係長の遠藤明義氏も「端末やネットワークにトラブルが発生すると、医療情報管理課への問い合わせが増えます。スタッフは多くないので対応の遅れも懸念されます」と、ネットワーク監視の必要性を感じていました。坂野課長は、「ネットワークの中を流れるパケットを見ることはできません。しかしそれを可視化することで、いち早く異常を検知しスピーディな対応につながります」との判断からNDR導入に向けた予算確保に乗り出しました。

導入直後の効果は期待以上　今後は職員のITリテラシー向上が鍵に

Darktraceの導入支援をNECフィールディングに委託した理由に関して坂野課長は、「導入に際しては院内の電子カルテに影響が出ないようにする必要があります。日ごろからネットワークの保守・運用を任せているNECフィールディングであれば安心だと思い、お願いしました」と語ります。

効果検証期間を経て、2024年6月からDarktraceの本格運用が始まりました。導入効果について、「思ったよりネットワークの中を流れるパケットを可視化できたので、期待以上の効果がありました」（坂野課長）としています。さらに「DarktraceのAI学習データがどんどん大きくなっているのを見て、相当なパケットが流れているということが実感できるようになりました」と、ネットワーク可視化の効果を語ります。

今後の課題として坂野課長は、外部から持ち込まれる検査や画像などのデータの安全性確保や、医師などが医療データを活用するためにネットワークに接続してくるシャドーIT対策を挙げます。「まだ必要な対策は残っています。NECフィールディングからの情報提供を受けつつ、セキュリティ強化を推進していきたいです」と方針を示しています。また、遠藤係長によれば、「院内には多くの診療科があり、それぞれ専門とする分野も異なります。
そのためセキュリティをはじめITに関する問い合わせも多岐にわたります」と現状を示した上で、職員のITリテラシー向上は急務だと語ります。みやぎ県南中核病院様では、職員のITリテラシー向上のための研修を年に1回実施しています。2024年からは年2回に増やし、そのうち1回は個人情報を含めた情報管理の研修会、もう1回はサイバーセキュリティを中心にした研修会としています。職員数が多いため、集合型研修だけでなくeラーニングでも受講できるようにしました。

医療DXの推進は政府の施策でもあります。「医療現場ではデジタル化は進んでいますが、医療連携を考えれば、地域の開業医などとの情報連携は進んでいません。長年のアナログ体質から抜け出すために、制度や業務の改革にも注目する必要があると考えます」と清治副院長は話しています。医療の地域連携には、中核となる病院や連携する医療機関のIT活用による医療DX強化が不可欠です。みやぎ県南中核病院様が進めるさまざまな施策の一助となるべく、NECフィールディングもさらなるサポートを続けていきます。