--- title: 医療機関のサイバーセキュリティにおける脆弱性トップ７ description: 医療機関に託される情報は、サイバー犯罪者にとって非常に価値があるものです。医療記録には機密情報が多く含まれるからです。そのため医療機関への攻撃はサイバー犯罪者の間で流行となっています。医療機関から盗んだ患者のデータなどは、架空請求、脅迫、払戻を受けられると謳う偽の納税申告提出、処方薬や医療機器の注文を装うなどの手段を通じて、収益化しやすいものとなっています。 canonical_url: https://www.acronis.com/ja/blog/posts/medical-organization-vulnerabilities-top-7/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # 医療機関のサイバーセキュリティにおける脆弱性トップ７ 医療機関に託される情報は、サイバー犯罪者にとって非常に価値があるものです。医療記録には機密情報が多く含まれるからです。そのため医療機関への攻撃はサイバー犯罪者の間で流行となっています。医療機関から盗んだ患者のデータなどは、架空請求、脅迫、払戻を受けられると謳う偽の納税申告提出、処方薬や医療機器の注文を装うなどの手段を通じて、収益化しやすいものとなっています。 [詳しく知る](https://www.acronis.com/ja/products/cyber-protect/) [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 7 分で読める内容です Last updated 2025年2月5日(水) 医療機関に託される情報は、サイバー犯罪者にとって非常に価値があるものです。医療記録には機密情報が多く含まれるからです。そのため医療機関への攻撃はサイバー犯罪者の間で流行となっています。医療機関から盗んだ患者のデータなどは、架空請求、脅迫、払戻を受けられると謳う偽の納税申告提出、処方薬や医療機器の注文を装うなどの手段を通じて、収益化しやすいものとなっています。 ### 医療機関の7つの脆弱性 医療機関を詐欺や罰金の被害にさらす7つのウイークポイントは以下の通りです。 **1.****限られた予算：**サイバー防衛を弱体化する主な要因の1つが、予算です。医療機関は、他のセクターに比べ、テクノロジーへの[投資が少なく](https://www.chiefhealthcareexecutive.com/view/healthcare-makes-gains-in-technology-even-with-modest-spending-kpmg-finds)、半数以上の53%が、テクノロジーの予算は予算全体の10%未満と回答しています。 **2. IT****スタッフの不足**：予算が十分でないと、侵害を監視、防止、復旧するスタッフも少なくなります。今日のサイバーセキュリティ攻撃の規模と複雑さにより、医療提供者はこれらの役割を、堅牢な防衛を維持して、患者記録のプライバシーを確実に保護し、**[3 省 2 ガイドライン](https://www.acronis.com/ja-jp/trust-center/compliance/#2g3m)**や[医療保険の携行性と責任に関する法律（HIPAA）](https://www.cdc.gov/phlp/publications/topic/hipaa.html)などの規制基準を遵守できるITベンダーに求められています。 **3.****古いシステム：**システム更新のコストが高すぎたり、互換性の問題により古いシステムを使い続けることがあります。しかし、メーカーのサポートがないということは、セキュリティパッチが提供されない場合があります。[古いシステム](https://healthtechmagazine.net/article/2023/01/tips-health-systems-managing-legacy-systems-strengthen-security)のリスクを緩和するための対策として、早急に次の3つの対策を講じることが求められます。 * ソフトウェアのバージョンとベンダーの数を減らす * ネットワークをセグメント（たとえば重要な生命維持装置や同様のデバイスをインターネットから切り離すなど）し、攻撃やインシデントを隔離する * セキュリティオペレーションセンター（SOC）の具体的な責任を記載したワークフロー図を作成する **4.****医療****IoT****（****IoMT****）：**クラウドプラットフォームに接続された、患者データを格納・分析するデバイスは大きな脆弱性となります。[IBMの調査](https://www.ibm.com/thought-leadership/institute-business-value/report/medical-device-security)によると、1床あたり、平均10～15台のデバイスが接続されています。医療機器が侵害されると、患者の安全とプライバシーが脅かされる可能性があるほか、これらのサービスの利用者のセグメント全体について情報漏洩が起こるおそれがあります。 **5.****断片化したセキュリティアーキテクチャ：**医療機器と同じように、医療提供者は通常、複数のポイントセキュリティソリューションを利用しています。そうした複数のシステムを利用していることで、サイバー犯罪者が機密データにアクセスしたり、ランサムウェアを展開したりする前に、攻撃の潜在要因を特定して脆弱性を修復することが困難になります。 **6.****フィッシング詐欺：**人的要因は、サイバー犯罪者が特に多用する侵入ポイントのひとつであり、電子メールとWebサイトに伴うリスクについての従業員の意識向上の欠落が、医療従事者にとって壊滅的な被害をもたらす可能性があります。米国保健福祉省（HHS）は現在、こうしたフィッシングやハッキング詐欺に関連するケースを何百件も調査しています（[参考リンク](https://ocrportal.hhs.gov/ocr/breach/breach_report.jsf)）。 **7.****ランサムウェア：**病院が主要な標的となるのは、管理者が身代金を払う確率が高いからです。連邦捜査局（FBI）、米国サイバーセキュリティ・社会基盤安全保障庁（CISA）、および米国財務省は、北朝鮮が背後にいるとされるサイバー犯罪者により、「Maui」ランサムウェアを使用して医療および公衆衛生（HPH）機関が攻撃されている、とする共同の勧告を発行しました。[Security Magazine](https://www.securitymagazine.com/articles/98324-why-is-healthcare-a-top-target-for-cybersecurity-threats?)によるレポートでは、一部の医療提供者が急いで身代金を支払うのは、各種記録やインターネットに接続された医療機器にアクセスできなければ、患者の命に大きく影響するためということが判明しています。 このような背景により、医療機関は広範な侵入経路を持つ存在となっており、サイバー犯罪者にとってさまざまな方法でネットワークに侵入して混乱を引き起こしやすいものとなっています。 ### サイバーセキュリティのベストプラクティスのチェックリスト 人間が定期的な健康診断の受診を推奨されることと同様に、医療機関自体のエコシステムも定期健診を受けるべきです。米国保健福祉省は、医療機関のサイバーセキュリティ体制を改善するため、すべてのシステムとデバイスの継続的な脆弱性スキャンなどの組織全体でのリスク分析と一連のベストプラクティスの実施を推奨しています。 医療機関だけではなくすべての組織が、基本的なレベルと高度なレベルの両方でセキュリティ管理の優先順位を付ける必要があります。AT&Tによる医療業界に注目したサイバーセキュリティ調査では、利用可能な最も効率的かつ効果的なセキュリティ管理サービスとして、侵入検知および脅威検知、多要素認証、保存データの暗号化、エンドポイントおよびデバイスの監視が回答の上位に挙がっていました。 今回アクロニスが紹介するのは、医療情報管理システム協会（[Healthcare Information and Management Systems：HIMMS](https://www.himss.org/resources/cybersecurity-healthcare#Part3)）によるもので、基本的なセキュリティ管理に必要な項目を以下のように定義しています。 * ウイルス対策 * ファイル／データのバックアップと復元 * データ損失防止 * 電子メール／Webゲートウェイ * 保存済み／アーカイブ対象のファイル／転送中データの暗号化 * ファイアウォール * インシデント対応計画 * セキュリティ意識向上トレーニング／ポリシーと手順 * 脆弱性管理 * モバイルデバイス管理 高度なセキュリティ管理には次の項目が加わります。 * 盗難防止デバイス * 事業継続および障害復旧計画 * デジタルフォレンジック * 多要素認証 * ネットワークの区分 * ペネトレーションテスト * 脅威インテリジェンスの共有 * 脆弱性スキャン これらのリストは、米国だけではなく、世界中の医療機関でも活用する意味があると考えています。こうしたチェックリストを活用し、ITインフラストラクチャに継続的に投資し、患者の個人情報を保護し、すべての規制要件を継続して順守することが必要なのです。医療機関のITチームだけで問題を解決するのが難しければ、MSPやMSSP（マネージドセキュリティサービスプロバイダー）のサポートの下で対策を行うことも必要です。そのようにしてシステムの脆弱性を特定し、修復し、医療機関のエコシステムを回復することで命を救う役割を果たすことができます。規模にかかわらず、すべての組織がサイバーセキュリティに後から対応するのではなく、事前に取り組んでおけるようにすることが、現在のセキュリティベンダーに求められていることです。 [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [ランサムウェア対策](https://www.acronis.com/ja/blog/tags/ransomware-protection/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) [マルウェア対策](https://www.acronis.com/ja/blog/tags/malware-protection/) [サイバー脅威](https://www.acronis.com/ja/blog/tags/cyberthreats/) [アンチウイルス](https://www.acronis.com/ja/blog/tags/antivirus-protection/) [データ保護](https://www.acronis.com/ja/blog/tags/data-protection/) ## Written by ![Image 3: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/trueimage-coupon-iodata-nas-owner-exclusive/) [I-O DATA NAS購入者限定：Acronis True Image 割引クーポンプレゼント](https://www.acronis.com/ja/blog/posts/trueimage-coupon-iodata-nas-owner-exclusive/) [次の記事](https://www.acronis.com/ja/blog/posts/acronis-cyberthreats-h2-2024-report-ransomware-and-ai-are-a-dangerous-combination/) [Acronis サイバー脅威レポート 2024 年下半期版：AIとランサムウェアという危険なコンビネーション](https://www.acronis.com/ja/blog/posts/acronis-cyberthreats-h2-2024-report-ransomware-and-ai-are-a-dangerous-combination/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 4: アクロニスの新CEO プラカシュ・パンジワニのご紹介](https://staticfiles.acronis.com/images/blog-card/30cb571f6f1aaa131733e5727a4a250c.png) [アクロニスの新CEO プラカシュ・パンジワニのご紹介](https://www.acronis.com/ja/blog/posts/introducing-new-acronis-ceo-prakash-panjwani/) アクロニスの新しい最高経営責任者（CEO）に、プラカシュ・パンジワニ（Prakash Panjwani）が就任しました。サイバーセキュリティ業界でCEOとして豊富な経験を持つプラカシュは、これまでWatchGuard TechnologiesとSafeNetでCEOを務めてきました。 **2026年10月16日(金)**3 分で読める内容です ![Image 5: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 6: PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://staticfiles.acronis.com/images/blog-card/5da43078ead9e5b9a4907e4e4b388a32.png) [PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://www.acronis.com/ja/blog/posts/pc-refresh-kitting/) PCリプレースやWindows 11 PCへの移行で増えるキッティング作業。1台ずつのセットアップから、マスターイメージを使った複数PCへの一括展開へ。PC更新時にキッティング方法を見直すポイントとAcronis Snap Deployの活用方法を解説します。 **2026年9月16日(水)**6 分で読める内容です