医療分野のサイバーセキュリティ脅威とF5、AWS、Intelによる防御戦略

F5エコシステム | 2024年1月26日

近年、医療はランサムウェア攻撃の被害件数が最も多い分野の1つとなっています。¹ 医療機関を狙うサイバー攻撃の大半は金銭目的であり、² 医療機関は、保有するデータの価値が高いこと、侵入しやすいこと、業務を継続するために身代金を支払う可能性が高いことから、頻繁に標的となっています。残念ながら、ランサムウェアは患者ケアに悪影響を及ぼし、診療の遅延や中止、救急搬送先の変更を引き起こすことが明らかになっています。³ また、こうした攻撃によってデータやシステムへのアクセスが遮断され、研究が遅延したり、場合によっては頓挫したりする可能性もあります。サイバーセキュリティの脅威は、患者データと患者の安全を危険にさらします。病院のシステムが利用できなくなる場合だけでなく、臨床試験が遅延したり無効になったりする場合も同様です。

医療分野で複雑化するサイバーセキュリティ脅威への対応

医療機関では、デジタル患者モニタリング機器から遠隔医療サービスまで、デジタル技術の導入が進むにつれてデジタル攻撃対象領域が拡大し続けており、十分な防御を実現することがセキュリティチームとITチームにとっての課題となっています。ハイブリッド環境では、オンプレミス環境とクラウド環境を保護するために複数のツールセットが必要となる場合があり、状況がさらに複雑化する可能性があります。その結果、一貫性が損なわれ、攻撃が成功するリスクが高まるおそれがあります。

ランサムウェアのような高度な脅威に対抗する効果的な方法の1つは、暗号化トラフィックを監視して、暗号化された脅威を特定することです。マルウェアやランサムウェアを特定するための受信トラフィックに加え、データ流出や感染デバイスからの通信を検出するための送信トラフィックも監視することが理想的です。ただし、リアルタイムの暗号化と復号は多くのリソースを消費するため、組織内の他の処理が遅くなる可能性があります。

F5、AWS、Intelの多層防御で医療データをプロアクティブに保護

F5® BIG-IP® SSL Orchestrator®は、ポリシーベースの復号、暗号化、トラフィックステアリングを提供し、他のセキュリティソリューションでは見逃す可能性のある脅威を特定します。Intel® QuickAssist Technology (Intel® QAT)と併用すると、暗号化と復号の処理をオフロードでき、パフォーマンスと検知速度を向上できます。

ゼロデイ脆弱性から自動化された攻撃まで、その他の一般的な脅威に対しては、F5 BIG-IP® Advanced WAF®が行動分析を活用してアプリケーションとAPIを保護します。導入しやすいソリューションにより、AWS上またはオンプレミスの医療アプリケーションをOWASP Top 10から保護できます。複数のソースから患者情報を統合して表示できるようにした場合でも、AWSを使用して医療データからインサイトを引き出した場合でも、その機密データを人間や自動化された攻撃者から保護する必要があります。Intel QATはセキュリティ性能を高め、より迅速で効果的な保護を実現します。

電子医療記録（EHR）システムも、医療分野で攻撃者が狙う主要な標的の1つです。F5は、Epic Systemsアプリケーション専用のBIG-IP Advanced WAFポリシーにより、EHRシステムをダウンタイムから保護できるよう支援します。事前構築済みで検証済みのポリシーとテンプレートを使用して医療アプリケーションを導入、保護することで、停止につながる可能性のある脅威や設定ミスの防止に役立ちます。オンプレミス環境とクラウド環境全体のITの複雑さを軽減することで、セキュリティ態勢も改善できます。F5 BIG-IP® Virtual Edition (VE)を使用すれば、セキュリティチームやITチームの作業を増やすことなく、オンプレミスのポリシーをAWSに移行し、あらゆる環境でアプリケーションの一貫性とセキュリティを確保できます。