COVID-19が医療IoTサイバーセキュリティをどう変えたか：第1波からの教訓

医療機関（病院、研究機関、クリニック）はパンデミックの直撃を受けましたが、サイバー犯罪者はこの機会を逃しませんでした。CynerioのCEO、Leon Lerman氏によると、医療セクターを標的としたサイバー攻撃はCOVID-19開始以来300%急増しています。

第1波は明確なメッセージを伝えています：プロアクティブな防御が臨床ネットワークを守り、不可欠なサービスを維持し、現在および将来の患者安全を確保します。

なぜ医療が高価値ターゲットなのか

病院を守るには、なぜそれらがこれほど魅力的で、守りにくいのかを理解する必要があります：

• 個人健康情報（PHI）は闇市場で数千ドルの価値があり、クレジットカードやSSNデータのわずかな価値を大きく上回ります。
• 多くの医療用IoT（IoMT）デバイスに組み込みセキュリティがなく、ネットワーク接続を想定して設計されていません。70%以上がサポート終了したWindows（例：Windows 7）で稼働し、パッチ適用が不可能です。
• 標準的なセキュリティツールはIoMTで機能しません。心臓モニターやMRI装置などがベンダーサーバーと通信する際、汎用ファイアウォールやNACルールが患者ケアを危険にさらす可能性があります。
• 臨床ネットワークは常に変動しています。現在、世界中で約100億台のIoMTデバイスが存在し、毎秒約50台が追加されています。2028年には500億台に達すると予測されています。自動化された資産管理なしに手動で追跡するのは事実上不可能です。
• 攻撃ベクトルが拡大しました。国家支援型キャンペーンが主導だったのが、今では日常デバイス（防犯カメラ、PC、ゲーム機）にシンプルなマルウェアを仕込んだ素人ハッカーでさえ、医療ネットワーク上の存在を悪用して深刻な被害を与えられるようになりました。

COVID-19が既存の脆弱性を悪化させた

• 医療、IT、サイバーセキュリティチーム全てで人員不足が発生。
• リモートワークと遠隔医療の急速な採用が攻撃対象領域を拡大し、無数の新たな侵入経路を作り出しました。
• 機器不足と患者急増で、多くのデバイスがセキュリティ審査なしでネットワークに接続されました。
• 救急ユニットと野戦病院のため、病棟間・施設間での機器移動が必要となり、トポロジーと露出をさらに複雑化させました。

これらのハードルにもかかわらず、解決策は手の届くところにあります。

次の波を乗り切るための予防策

• サイバー意識向上キャンペーンを開始 — スタッフ、患者、パートナーに脅威と衛生習慣を教育。
• ゼロトラストセキュリティモデルを採用 — ePHIへのアクセスを制限し、攻撃対象領域を縮小し、侵害を拡大前に封じ込める。
• ネットワークをセグメント化 — デバイス通信を臨床運営に不可欠なもののみに制限。
• 医療IoTセキュリティプログラムを実装 — 既存ITツールと統合し、医療コンテキストを付与し、ダウンタイムを防ぐ自動化ソリューション。

ForresterやGartnerなどのトップリサーチファームが、このニッチ分野の主要ベンダーに関する専門レポートを発行し始めており、成熟度の高まりを示しています。

病院は今、臨床環境のセキュリティ化を加速するツール群を活用できます。自動化された資産棚卸、脆弱性管理、ネットワークセグメンテーションは、手動プロセスよりはるかに高速です。

データ窃取やCOVID急増のような脅威は制御不能に感じられるかもしれませんが、それらを緩和するステップは私たちの手の中にあります。医療のサイバー態勢を強化するツールと権限は、病院の手にあります。

著者：Leon Lerman、Cynerio CEO。

著者について

Leon Lerman氏はCynerioのCEOで、10年以上のサイバーセキュリティエンタープライズセールスとビジネス開発経験を持ちます。以前はMetapacketセールスディレクター、RSA Securityセールスエンジニアリングを歴任。イスラエル軍8200部隊で情報将校を務め、イスラエルオープン大学で産業工学・管理学士を優等で取得しています。