ランサムウェアに狙われる医療機関、ガイドライン改定でセキュリティ強化は必須に
昨今、多くの業界・業種で進んでいるデジタル変革（DX）。医療業界も同様に、2023年4月から原則義務化された「オンライン資格確認の導入」や、2024年の医師への残業規制の適用に向けた業務効率化の観点でICT化が加速しています。
一方で「ランサムウェア攻撃」に代表されるサイバー攻撃に医療機関が狙われるセキュリティ・インシデントが急増しています。実際に感染により多大な被害を受けたという報道も聞こえるようになりました。
そうした中、医療業界へのサイバー攻撃を含むセキュリティ・インシデント対策の指標として、厚生労働省は2023年5月に「医療分野の情報システムにおけるガイドライン第6.0版」を策定し、情報セキュリティの具体的な対策に関する要求事項を記載しています。現在は、すべての医療機関におけるセキュリティ対策が必要とされています。
サイバー攻撃対策として必要性が高まる「EDR」、運用面に課題も
ガイドラインの最新版6.0版では、ネットワーク・セキュリティの観点で、従来の境界防御型だけではなく、「ゼロトラスト思考」を組み合わせて対応することが示されました。守るべきIT資産・情報にアクセスするものを「一切信用しない」（ゼロトラスト）という考え方に基づくセキュリティ対策を推奨し、具体的には内部脅威監視や「EDR（Endpoint Detection and Response）」などの措置を講じることが有効であると明記されています。
EDRの導入により、内部に侵入した脅威をいち早く検知して実害発生前の対処を可能にします。また、万が一インシデントが発生した場合でも感染経路や影響範囲を素早く特定する上でEDRが有効であると示されています。その一方で、EDRソリューションは高価な場合があり、導入のハードルになることも考えられます。また、効果的にEDRを運用するには専門的な知識とスキルが求められたり、脅威の検出後に迅速に対応する適切な運用プロセスを取り入れる必要があります。
ITコスト最適化に向けて「システム基盤刷新」の機運も広がる
医療機関の事業継続を脅かす存在となったサイバー攻撃ですが、人命を最優先とする医療業界では、IT投資におけるセキュリティ対策の優先順位は決して高くありません。その結果、脆弱性のある古いシステム機器が攻撃されてしまう状況を生み出してしまいます。
そうした中、ITコストを最適化する方法として多くの医療機関が取り組んでいるのが、ハードウェアのコスト削減を含む「システム基盤の刷新」です。電子カルテや各部門システムなどを仮想化環境に移行したり、ストレージやネットワーキング、コンピューティングを統合する「HCI（Hyper-Converged Infrastructure）」を導入する事例も増えています。
ガイドライン準拠のセキュリティ強化、信頼性の高いシステム構築・運用のコツを解説
「医療情報システムの安全管理に関するガイドライン」の改定を受け、ますます危険性が高まるランサムウェアを含むサイバー攻撃に対応するためにはどうすればよいのでしょうか。
本セミナーは、主に地域の中核病院などの情報システムの運用に従事する方を対象に開催します。厚労省のガイドラインに合わせたセキュリティ対策を実装するヒントを解説するとともに、ゼロトラスト型セキュリティ対策の第一歩として、最適なEDR導入・運用方法をご提案。さらに、ITコスト最適化に向けたシステム基盤刷新の実例などもご紹介します。
「セキュリティ対策の強化には何が必要か知りたい」「EDRの運用課題を解決する方法が知りたい」「自院のシステム運用コストを抑えたい」などとお考えの方は、ぜひご参加ください。
講演プログラム
13:45～14:00 受付
14:00～14:05 オープニング（マジセミ）
14:05～14:30 医療機関が実践すべき「医療情報システムの安全管理に関するガイドライン」準拠のセキュリティ対策とは？～ランサムウェアなどのサイバー攻撃対策に役立つ「EDR」運用について事例を交えて解説～
14:30～14:45 各医科部門のシステム統合で実現する運用・管理コストの低減とセキュリティ対策～HCI（Hyper-Converged Infrastructure）がもたらすメリットとは～
14:50～15:00 質疑応答
主催
アルファテック・ソリューションズ株式会社（プライバシーポリシー（個人情報の取扱いについて））
協力
株式会社オープンソース活用研究所（プライバシーポリシー）
マジセミ株式会社（プライバシーポリシー）
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
当日会場アクセスに関するお問合せ
セミナー事務局
マジセミ株式会社（プライバシーポリシー）
※以下の方について、当社判断によりご参加をご遠慮頂く場合がございます。予めご了承下さい。
・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方
・個人や個人事業主の方
・海外から参加される方
・日本に活動拠点が無い企業の方
・その他、弊社及び講演企業が不適切と判断した企業・個人の方
※申込が多数の場合、弊社抽選にてご参加をご遠慮頂く場合がございますので、予めご了承ください。
※本コミュニティにてご提示いただいた情報、及び、申込時にご記載頂いた内容は、マジセミ株式会社にて収集し、マジセミ株式会社／オープンソース活用研究所、及び、主催・共催・協賛・協力・講演の各企業へ提供します。共催・協賛・協力・講演の各企業へは、主催企業を通して提供する場合があります。またプライバシーポリシーに定めがある場合は主催・共催・協賛・協力・講演の委託先にマジセミ株式会社から直接提供する場合があります。ご記入頂いた個人情報は、マジセミ株式会社／株式会社オープンソース活用研究所及び主催・共催・協賛・協力・講演企業の各プライバシーポリシーに従って厳重に管理し、各社のサービス、製品、セミナー、イベントなどのご案内に使用させて頂き、また各社のメルマガに登録させていただきます。ご記入頂いた個人情報は、法で定める場合や各社のプライバシーポリシーに特別な記載がある場合を除きご本人の同意を得ることなく第三者へ提供いたしません。利用目的遂行のため個人情報の取扱いを外部に委託する場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。 お客様の個人情報に関する開示等は、お申し出頂いた方がご本人（代理人）であることを確認した上で、各社において合理的な期間および範囲で対応いたします。開示等の手続き、個人情報の取扱いに関するお問い合わせは下記のお問い合わせ窓口へご連絡下さい。
〔お問合せ先 及び 個人情報保護管理者〕 マジセミ株式会社 個人情報保護管理者 連絡先：03-6721-8548
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。
なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。