病院82巻9号

2023年09月発行

特集 —ある日突然，電カルが止まった—どうする，病院のサイバーセキュリティ

サイバー救急の経験から語る初動対応の心得

著者： 納富彩歌¹

所属機関： ¹株式会社ラック サイバー救急センター インシデントマネジメントグループ

ページ範囲：P.794 - P.797

■はじめに
　一人でも多くの命を救うために診療行為を止めてはならないのは当たり前である．しかし，災害のように診療行為が継続不可能となる脅威は残念ながら存在する．さらに近年は，サイバー攻撃も診療行為の継続を妨げる脅威のひとつとなっている．
　もしサイバー攻撃を受けてしまったとき，病院は何をすべきか，どのような心構えで対応すべきか．ここではこれらの疑問に対してサイバーセキュリティ対策やサイバー事故救済サービスを提供するラックのサイバー救急センターでの経験を交えて解説する．

参考文献

1）厚生労働省：医療情報システムの安全管理に関するガイドライン第6.0版 経営管理編．2023 https://www.mhlw.go.jp/content/10808000/001102573.pdf

2）一般社団法人ソフトウェア協会：医療機関向けセキュリティ教育支援ポータルサイト　事業について．2022 https://mhlw-training.saj.or.jp/about-business/

3）独立行政法人情報処理推進機構：コンピュータウイルス・不正アクセスに関する届出について．2023 https://www.ipa.go.jp/security/todokede/crack-virus/about.html

4）独立行政法人情報処理推進機構：情報セキュリティに関する技術的なご相談．2023 https://www.ipa.go.jp/security/anshin/about.html