厚生労働省からの要求事項について

2024年（令和６年）8月１日に『サイバー攻撃リスク低減のための最低限の措置』として、３つの項目を迅速に対応いただきたい事項として都道府県などを通じて医療機関に周知している。

パスワードを「強固なもの」に変更し、使い回しをしない

VPN 装置等の ID・パスワードの漏洩は、システムへの侵入に直結し、医療機関等にとって重大なリスクとなります。実際にこれまで攻撃を受けた医療機関では、パスワードが容易に推測可能なものであったり、4 桁と短かった例が確認されています。被害を未然に防ぐためには、強固な ID・パスワード設定の徹底が必要です。また、複数の機器や外部サービス等で、同一のパスワードを設定しないことも重要です。パスワードの使い回しは漏えいリスクを高め、一度の漏えいにより被害範囲が拡大しうるため、非常に危険です。

IoT機器を含む情報資産の通信制御を確認する

医療機関等のネットワークについて、通信網を正確に把握し、適切に対策が講じられているか、確認が必要です。ネットワークが閉域網と認識されている場合においても、医療機関等が把握できていない VPN 装置等の外部接続点が設置されている場合があるため、関係事業者と協力してネットワーク接続点を確認し、アクセス制御等が適切に実施されているかを確認してください。また、各種システムや通信制御を行っている機器のログが適切に保存され、運用されていることを確認してください。

ネットワーク機器の脆弱性に、ファームウェア等の更新を迅速に適用する

サイバー攻撃の被害を受けた医療機関では、ネットワーク機器のバージョンアップやパッチ適用、ファームウェアアップデートが適切に行われていない事例が多く確認されています。更新作業を実施するまでの間、サイバー攻撃の標的となる可能性があり、対象機器に深刻な脆弱性がある場合には、システムへの侵入等に悪用されるおそれがあります。適切な頻度で脆弱性情報の確認及び更新（あるいはメーカより示されているリスク低減措置）が行われているか、事業者と連携して今一度確認をお願いします。併せて、セキュリティ対策ソフトの稼働状況（最新の定義ファイルが適用されるようになっているか等）についても確認してください。

クラロティによる厚生労働省の取り組み対応

資産の可視化

院ネットワークに直接接続されているファイアウォールの資産を発見し、視覚化します。また、エージェントを使用せずに院内トラフィック

通信の可視化

端末ごとにプロトコル、送信量、宛先をグラフ化赤い通信が制限することを推奨している通信どの端末がどの端末とどんな通信をしているのかひと目で把握可能

接続されている機器のOS把握

院内のトラッフィク分析からファイアーウォールのOSのバージョンを特定した例OSのバージョン変更を検知した場合に管理者にアラート通知することも可能

もっと詳しく

医療機関等におけるサイバーセキュリティ対策の取組みについて