TeamViewerでヘルスケアのサイバーセキュリティを向上させる方法

遠隔患者モニタリング、遠隔診察、モバイルアプリ、オンラインポータルの利用は進んでいますか？患者請求や診察スケジュールなどの新しいシステムは導入されていますか？これらはすべて、多くの余分なデータを生み出すことにつながる。実際、ヘルスケア・セクターにおけるデータの年間成長率は 36%で、 製造業より6%、金融サービスより10%速いという 試算もあります。  

管理するデータが増えれば増えるほど、その安全確保は難しくなります。より大規模で多様なデータセットの管理には、より多くの人員と人的インプットが必要になる傾向があり、エラーの可能性が高まります。推定によると、平均的な医療機関は4200万件以上の機密データレコードを保有しています。 一度の違反で数百万件の記録が一度に流出する可能性があり、財務上、法律上、風評上の大ダメージにつながります。

適切なリモートデバイスおよび 資産管理機能がない場合、IT資産の可視性と制御を維持することは特に困難になります。

たとえば、拠点によってセキュリティ・ポリシーの解釈が異なるため、統一したアプローチを実施することが難しくなり、組織全体の保護に一貫性がなくなります。コンピュータや機械が適切に設定され、更新されていることを確認するために、物理的に1台1台訪問しなければならない場合、時間と予算の両方に大きな負担がかかります。

一方、効果的な患者ケアを提供するためには、臨床スタッフが必要なデータに必要なタイミングでアクセスできることが絶対不可欠です。

医療データのセキュリティには、データ保護とアクセシビリティのバランスを管理することが必要です。これには即効性のある解決策はありません。その代わりに、 役割ベースのアクセスコントロール（RBAC）、安全でありながら使いやすいデジタルカルテ・システム、多要素認証、通信チャネルのエンドツーエンドの暗号化など、さまざまな対策を実施する必要があります。

RFIDを利用した機器のトラッキング、スマートベッド、患者データの自動更新、スマート環境モニタリングなど、すでに導入されている、あるいは導入を検討されているIoT関連の取り組みはほんの一例です。

しかし、新しいテクノロジーには新しいリスクが伴います。2022年だけでも、ヘルスケア分野では IoTマルウェア攻撃の件数が前年比で 33%増加して います。デバイス（接続されたセンサー、監視、トラッカーなど）の数が増えれば増える ほど、攻撃対象は拡大し、データ流出の可能性も高まります。新しいIoTプロジェクトを導入する際には、デバイス管理とセキュリティ対策を目的に合ったものにすることが不可欠です。

これは、この分野全体に共通する問題です。実際、Health Information and Management Systems Society（HIMSS）のある調査によると、医療機関の80%がレガシーOSを導入していることが判明しています。

予算の制約とケアの継続性を確保する必要性が相まって、レガシーシステムを一度にアップグレードすることは不可能です。重要なのは、継続的なリスクを適切に管理することです。これには（可能であれば）、 レガシー機器の異常パターンや不正アクセス試行の継続的な監視、カスタムパッチの導入、より広範なネットワークへの露出を制限するファイアウォール、アクセスコントロールの強化などが含まれます。

サイバーセキュリティ・インシデントの約90%はヒューマンエラーに関連しています。感染したリンクをクリックしたり、認証情報を漏らしたり、IT部門の知識や監督なしにアプリをダウンロードしたり（シャドーIT）するなど、人々が不注意に取るべきでない行動を取ってしまうのです。

役割に応じた定期的なサイバーセキュリティ・トレーニングが不可欠であることは明らかです。しかし、どんなに効果的なトレーニングを行っても、ヒューマン・エラーのリスクを完全に軽減することはできないということも認識しておく必要があります。ネットワーク上の各デバイスを追跡し、不審な動きを監視し、必要に応じて迅速に介入できるようにすることです。