病院82巻9号

2023年09月発行

特集 —ある日突然，電カルが止まった—どうする，病院のサイバーセキュリティ

サイバー攻撃に伴う経営リスクとリスクマネジメント

著者： 米澤祥子¹

所属機関： ¹ＳＯＭＰＯリスクマネジメント株式会社 サイバーセキュリティ事業本部

ページ範囲：P.770 - P.773

■はじめに
　近年，経営主体や規模に関係なく，医療機関におけるサイバー攻撃による被害が数多く報じられている（表1）．特に，徳島県つるぎ町立半田病院や大阪急性期・総合医療センターへのサイバー攻撃は記憶に新しく，サイバー攻撃が医療機関経営に甚大な影響を与えるリスクであることを示すものとなった．サイバーセキュリティ対策の必要性が高まる中，厚生労働省も法制度の面から医療機関に対してさらなる対策を求めており^注1，この点からもサイバーリスクへの対応は経営課題として取り組むべき状況であるといえる．サイバーセキュリティ対策を怠った結果，サイバーリスクが顕在化し，医療サービスの停止につながることは既知の事実である．経営者は，サイバーリスクを想定して日々の経営管理を心がけておかなければならない．本稿では，経営課題としてのサイバーリスクにどのように取り組んでいくべきか，リスクマネジメントの視点から解説する．

参考文献

1）徳島県つるぎ町立半田病院：コンピュータウイルス感染事案 有識者会議調査報告書について．2022 https://www.handa-hospital.jp/topics/2022/0616/index.html

2）須藤泰史：ランサムウェアの脅威に対応した2カ月の軌跡．病院81：795-798，2022

3）地方独立行政法人大阪府立病院機構 大阪急性期・総合医療センター 情報セキュリティインシデント調査委員会：調査報告書．2023 https://www.gh.opho.jp/pdf/report_v01.pdf

4）岩田太郎：米医療機関は“やられっぱなし”，今急増している「新たな敵」とは？　2020． https://www.sbbit.jp/article/cont1/47982