医療機関におけるサイバーセキュリティ対策と「UPAS」の有効性について

本レポートは、近年急増するサイバー攻撃が医療現場の事業継続や患者の生命に及ぼす深刻な危険性について警鐘を鳴らすものです。同時に、厚生労働省が刊行した「医療機器サイバーセキュリティ確保のための手引書」が示す対策の要点と、医療機関に求められる運用体制を解説します。医療現場が直面する特有の課題を踏まえ、政府が強く要求する「遺漏なき」セキュリティ対策を現実的かつ効果的に実行するための道筋を提示します。

UPAS ゼロトラストデバイスガバナンスプラットフォームはこちら
お問い合わせはこちら

近年、サイバー攻撃による情報セキュリティインシデントは国家安全保障レベルの脅威に発展しています。

• 2019年のデータでは、企業の20％以上が50件を超えるインシデントに遭遇し、そのうち42.4％がビジネスやサービスの中断に追い込まれました。
• 2020年第1四半期のランサムウェアの脅威は前年同期比で48％増加しており、人々の生活サービスに大規模な混乱を引き起こすインフラへの攻撃が急増しています。

• 医療現場へのサイバー攻撃の実例：医療機関も例外なくハッカーの標的となっており、ランサムウェア攻撃によって医療システムが中断し、身代金を要求される事態が発生しています。新型コロナウイルスのパンデミック下においても、多くのハッカーが病院を標的に攻撃を仕掛けました。
• IoMT管理の難易度と重要性：医療現場のネットワークには、PCのほかに医用画像機器や生体情報モニターといった特殊な機器が多数接続されています。これらの機器は特殊なOSや古いOSを使用しているためエージェントソフトウェアの導入が困難であり、24時間連続稼働が必須のためシステムの停止や再起動も原則不可となっています。

オフィス環境のIT管理手法が通用しない医療現場では、以下のような課題が深刻化しています。

• 未認可機器と外部デバイスの無断接続：保守業者が持ち込む作業用PCや、利便性目的で無断接続されるWi-Fiルーター・私物端末が、ランサムウェアの感染経路となります。
• IPアドレスの競合による機器障害：設定ミスや無断でのIPアドレス変更によりネットワーク上で競合が発生すると、重要な制御機器や生体情報モニターが切断され、医療事故に直結する恐れがあります。
• 脆弱な端末の放置：セキュリティポリシー（GPO）が適用されていない端末がドメイン外で利用されると、パッチ更新ができず脆弱なまま放置されます。

厚生労働省は手引書を改定し（令和8年9月24日発出）、医療情報システムに接続する医療機器を対象に、全関係機関が連携して「遺漏なく（漏れなく）」対策を実行することを求めています。

• 実行マトリクスに基づく具体策：ネットワーク接続型診断装置には「論理的分割と通信の暗号化」、レガシーシステムには「物理的アクセス制限」などの例外なき適用が必要です。
• 優先対策機器の明示：CT、MRI、輸液ポンプ、生体情報モニタ、およびリモートメンテナンス機器などを優先的に監視する必要があります。
• ライフサイクル対応：メーカーのサポートが終了したEOL（製品寿命終了）やEOS後の機器についても、医療機関自らがネットワーク分離や多層防御によってリスクを管理することが強く求められます。

政府が求める「構成図の整備」や「網羅的把握」に対し、UPASは以下の機能で直接的（◎）および補完的（○）に対応します。

• 対象機器の網羅的把握（対応度：◎）：特許取得のARP検知技術により、有線・無線でネットワークに接続可能な医療機器や周辺端末を100%自動発見し、IT/IoT/IoMT/OTを正確に識別します。
• ネットワークトポロジーの自動生成・IP管理（対応度：◎）：手引書で求められる「ネットワーク構成図の整備」に対し、トポロジー図やポート情報、IPライフサイクルを自動生成・更新し続けることで、管理者の手作業による負担を劇的に軽減します。
• リモートメンテナンス・外部接続デバイスの管理（対応度：◎）：VPN接続デバイスのリアルタイム検査やゲストネットワーク使用権限の管理により、外部から持ち込まれるUSBデバイスや保守業者のPCなど、死角となる違法外来設備を徹底排除します。
• 信頼境界の強制とEOS後の補完的対策（対応度：○）：未認可機器の遮断によるアクセス制御に加え、パッチ適用ができない古いOS搭載機やEOS後のレガシー医療機器を識別し、アクセス制限や隔離、異常行動検知のSyslog連携によって補完的な多層防御を実現します。

UPASは、「システムを止めないこと」と「強固なセキュリティ」の両立が求められる医療現場において、以下の4点で強力な優位性を持ちます。

1. 洗い出し：通知の核心である「遺漏なき対策」を、機器の100%自動発見機能によって根本から支えます。
2. 自動化：ネットワーク構成図と資産台帳を常に自動更新し、人手をかけずに最新のセキュリティ状態を維持します。
3. 補完的対策：セキュリティ更新が不可能な機器やEOS後の医療機器に対し、ネットワーク隔離とアクセス制限という具体的な防御策を即時提供します。
4. 導入負担の極小化：エージェントレスかつ専用アプライアンス不要の設計であり、既存のネットワーク再設計を伴わずに無停止でのスモールスタートが可能です。

台北病院の事例では、AD環境と非AD環境が混在する中でUPASによるIP/MAC管理を実装し、許可のないIP改ざんの防止と、クラスタバックアップアーキテクチャへの柔軟な対応を実現し、日常的なメンテナンスの利便性を大きく向上させています。 UPASによる「遺漏なき対策」を確実なものにするため、以下のステップでの実行を推奨します。
STEP 1 現状のギャップ分析：医療機関向けのギャップ診断として、稼働中機器の洗い出しと構成図の現状確認を行います。
STEP 2 PoC（概念実証）の実施：対象ネットワークで機器の自動発見を実施し、医療機器（IoMT）の通信に影響しないことを検証します。
STEP 3 遺漏なき対策の実行：優先対策機器の取り扱い方針を設計し、「監視のみ」から「段階的な遮断」へと継続的な運用体制を構築します。

医療現場（IoMT）のサイバーセキュリティ対策において、「システムを止めないこと（高可用性）」と「情報セキュリティの強化」の両立は絶対条件です。厚労省の改定手引書が強く求める「遺漏なき」機器の把握・構成図整備・制御に対し、UPASは「ネットワークトポロジーの自動生成」や「外部接続デバイス管理」等の機能を駆使し、医療機器の保証や稼働に一切の影響を与えることなくネットワークの死角を完全に排除します。自動化されたゼロトラスト制御により、現場の運用負荷を増やすことなく強固な防衛網を構築できるUPASは、現在の医療市場が直面する課題を解決する最も有効なソリューションです。