ランサムウェア

『医療分野のセキュリティニュース総まとめ 2022』の記事を公開してから時間が経ち、年末年始に執筆を予定していたにもかかわらず、あっという間に5月になってしまいました。

今回は、2023年の1年間と2024年第一四半期において、日本国内の医療分野で発生したセキュリティインシデント事例を振り返り、その傾向を分析してご紹介します。2022年のランサムウェアやEmotetの感染が目立った傾向から、新たに台頭した脅威とそれに対する対策について解説します。医療業界で働く皆様には、本記事が組織のセキュリティ対策を見直すきっかけとなれば幸いです。

先日の記事（1）で医療分野におけるセキュリティインシデントの昨年の事例と傾向をご紹介しました。大きな傾向の一つとなっているランサムウェアへの対策・対応は急務となっています。

そこで、2022年10月に発生した大阪急性期・総合医療センターのランサムウェア感染事案を受け、厚生労働省が発表した『医療機関等におけるサイバーセキュリティ対策の強化について』（2）の注意喚起に沿って、医療機関が対応すべきセキュリティ対策についてご紹介します。