F5 Distributed Cloud ServicesとIntelによる医療機関向けDDoS防御ソリューション

F5エコシステム | 2024年3月08日

今年、ハクティビスト集団は医療機関を分散型サービス拒否（DDoS）攻撃の標的とし、数時間から数日間にわたるサービス停止を引き起こしています。2023年1月には、医療機関を狙った既知のKillNetによるDDoS攻撃が90件以上記録されました。標的には製薬会社、医療サービス事業者、医療保険事業者が含まれ、攻撃の半数以上はレベル1外傷センターを備えた病院を狙ったものでした。¹ これらの組織は、大量の患者データを保有していることに加え、重要インフラに損害を与える目的でも標的となりました。病院でサービス停止が発生すると、治療が遅れ、患者の転帰に深刻な悪影響を及ぼす可能性があります。

医療機関に対する侵害の大半は金銭目的であり、ダークウェブで売買できる個人データや医療データを狙っていますが、² KillNetは、政治的動機を持つ親ロシア派のグループとみられます。しかし、同グループは数百万件のクレジットカード情報を盗んだとも主張しています。通常、こうした行為は不正利用や転売による金銭的利益を目的としています。

医療機関への攻撃：アクセスを妨げずにデータ窃取を防ぐという課題

これらのDDoS攻撃で流出した個人データは、今後のソーシャルエンジニアリング攻撃に悪用される可能性があります。攻撃者はこのデータを背景情報として利用し、信憑性の高い攻撃を仕掛けることで、システムへのアクセス権を取得したり、さらに多くの個人データを窃取したりできます。ソーシャルエンジニアリング、フィッシング、DDoSは、医療機関を標的とするサイバー脅威アクターが多用する主な攻撃です。³

攻撃者からシステムやデータを保護するための対策が、正規ユーザーの負担となり、自身のデータへのアクセスや業務の遂行を妨げる場合があります。医療機関には、患者やスタッフの利便性を損なわない効果的なセキュリティが必要です。

F5とIntelが医療セキュリティを強化：DDoSに対する迅速かつ効果的な保護

F5® Distributed Cloud Servicesは、重要なシステムを停止させる可能性のあるDDoS攻撃から保護すると同時に、運用の妨げとなる負担を増やすことなく機密データも保護します。これらのSaaSベースのソリューションは、容易な導入と一元管理を実現し、逼迫するITリソースを支援します。F5ソリューションをIntel® QuickAssist Technology（Intel® QAT）と組み合わせることで、さらなる高速化が可能です。Intel QATは、コンピューティング負荷の高いワークロードをオフロードして処理能力に余裕を持たせることで、データの暗号化と圧縮を高速化します。

F5® Distributed Cloud DDoS Mitigationは、攻撃がネットワークインフラストラクチャやアプリケーションに到達する前に阻止し、重要なシステムの稼働時間を維持します。ネットワーク層とアプリケーション層の両方を防御し、最大規模かつ最も複雑なDDoS攻撃に対応できるよう設計されたソリューションにより、患者ケアに影響を及ぼす可能性のあるシステム停止のリスクを軽減します。また、ネットワークエッジで攻撃を緩和することで、インフラストラクチャリソースへの負荷を軽減し、コストを削減するとともにパフォーマンスを向上できます。

機密性の高い医療データを不正アクセスから保護するには、F5® Distributed Cloud WAFをご利用ください。F5® Distributed Cloud Consoleによる一元的な運用を通じて、あらゆる環境のアプリケーションを一貫して保護します。シグネチャベースおよび振る舞いベースの保護に、さまざまなAIおよびML技術を組み合わせることで、Distributed Cloud WAFは潜在的な悪意のある攻撃者を容易に特定し、自動的に対処できます。

F5により、脅威や設定ミスによるダウンタイムからEHRシステムをさらに保護できます。事前に構築・検証済みの「Epic Systems向けポリシーおよびテンプレート」を使用することで、医療データと業務の展開および保護も容易になります。