医療機関はサイバー リソースのバランスをとるために取り組んでいますhealthsystemcio.com

Jaren Day 氏、KLAS 研究ディレクター

最近の KLAS によると、システムの相互接続性の増加、攻撃の高度化、限られた予算を背景に、医療機関はサイバー リソースの割り当てのバランスをとることに取り組んでいます。 報告、 サイバーセキュリティ 2025: 脅威が増大する中、組織はサイバーセキュリティの態勢を評価。

バランスをとる法: 予防と備え

医療 IT リーダーは、インシデントの防止と侵害への備えの間で優先順位をどのように設定するかという複雑なジレンマに直面しています。レポートによると、ネットワークのセグメンテーションやサードパーティのリスク管理などの事前対策が投資の優先順位を占めていますが、一部の組織は侵害への備えにも同様に重点を置いています。

「多くの組織はインシデントの予防を最優先に考えていますが、3 分の 1 は侵害後の回復のためのインシデントへの備えも優先している」と報告書には記載されています。この認識により、事業継続計画、危機からの回復力、復旧手順などの分野への投資が促進されています。

サイバーセキュリティ戦略におけるベンダーとテクノロジーの役割

組織はサイバーセキュリティのニーズを満たすために外部ベンダーに大きく依存しており、特に幅広いプラットフォーム機能を提供する業界横断的なプロバイダーを好みます。このレポートでは、Microsoft が最も頻繁に言及されるベンダーとして強調されており、その ID 管理およびデータ保護ソリューションで注目されています。その他の著名な企業には、エンドポイントの検出と対応で評価される CrowdStrike や、ネットワーク セキュリティのリーダーである Cisco などがあります。 「組織は多くの場合、単一のプラットフォームを通じて複数の脆弱性に対処できる幅広い機能を備えたベンダーを好みます」と報告書は述べています。

Fortified Health Security や Imprivata などのヘルスケア特化ベンダーも重要な役割を果たしています。 Fortified Health Security は危機に対する回復力とクラウド セキュリティに関する専門知識を提供し、Imprivata は医療固有の要件に合わせた ID とアクセス管理に優れています。

AI: 両刃の剣

AI は、サイバーセキュリティにおける解決策と課題の両方として浮上しています。報告書によると、多くの医療機関は、脅威の検出を強化し、プロセスを合理化する AI の可能性について楽観的です。しかし、攻撃者による AI の使用に対する懸念も同様に顕著です。 AI を活用した高度なフィッシング攻撃やソーシャル エンジニアリング攻撃はすでに増加しています。

ある回答者は、「脆弱性や脅威のリストが増大する中、AI は監視すべきものの 1 つにすぎません」と警告しました。それにもかかわらず、組織はエンドポイントの管理、インシデントの調査、電子メールのセキュリティの強化における AI の可能性を模索しています。

進歩を妨げる内部の課題

このレポートは、医療機関が効果的なサイバーセキュリティ対策を実施する能力を妨げるいくつかの内部障壁を強調しました。

• 人材不足：回答者のほぼ半数が、スタッフ不足を重大な障害として挙げています。小規模な組織は特に脆弱であり、無駄のないチームでは増大する脅威に対処できません。
• 予算の制約：限られた財源により、先進的なテクノロジーやサービスの導入が制限されます。これは、あらゆる規模の組織にとって重大な懸念事項です。
• 文化的なギャップ：サイバーセキュリティに関する脆弱な社内文化がリスクを悪化させます。多くの組織には、セキュリティ意識の高い従業員を育成するための十分なトレーニングと意識向上プログラムが不足しています。

報告書では、社内の強力なサイバーセキュリティ文化の育成やガバナンスポリシーの強化など、人間中心の取り組みに重点を移す必要性を強調した。

投資動向と新たな優先事項

医療機関のサイバーセキュリティへの投資は、従来の優先事項と新たな優先事項の組み合わせを反映しています。上位の領域には次のものが含まれます。

• サードパーティのリスク管理：組織は、侵害がサードパーティから発生することが多いことを認識し、外部ベンダーに対する精査プロセスと監視を強化しています。
• ネットワークのセキュリティとセグメンテーション：相互接続されたシステムの保護は、潜在的な攻撃対象領域を制限するための基本的な優先事項であり続けます。
• ID とアクセスの管理: 許可された担当者のみが機密データやシステムにアクセスできるように制御を強化します。

AI は、特に効率性を達成するためのツールとして考えている小規模な組織の間で、投資計画にも顕著に取り入れられています。ただし、報告書は「AI は潜在的な解決策を提供する一方で、脅威の増大を引き起こす可能性がある」と警告しています。

ヘルスケア特化型コンサルティング会社の役割

サイバーセキュリティ市場の細分化された性質により、医療機関は専門知識を求めるようになりました。 Fortified Health Security や Optimum Healthcare IT などのコンサルティング会社は、インシデントへの備えから規制遵守に至るまで、組織が複雑な課題に対処できるよう支援しています。

「専門企業は、特に危機からの回復力やサードパーティのリスク管理などの分野で、貴重な専門知識をもたらしてくれる」と報告書は指摘している。これらの企業は、社内に専門知識が不足している小規模な医療システムに特に役立つことがよくあります。

新年のやるべきことリスト

医療 IT リーダーは、サイバーセキュリティ体制を強化するために次の措置を採用できます。

• サードパーティのリスク管理を強化する：ベンダーの徹底的な評価を実施し、継続的な監視を維持します。
• インシデント対応計画を策定する: ビジネスの継続性と回復手順を作成し、定期的にテストします。
• AIに戦略的に投資する: AI を活用して脅威を検出し、悪用に対する保護措置を講じます。
• サイバーセキュリティの文化を育む: 定期的なトレーニングを実施して、セキュリティ意識の高い従業員を育成します。
• 専門のベンダーやコンサルタントと連携する: 医療固有の課題を理解する専門家と提携します。

レジリエンスのための行動喚起

この報告書は、医療機関はテクノロジー、ガバナンス、文化を統合し、サイバーセキュリティに対して総合的なアプローチを採用する必要があるとアドバイスしています。脅威が進化するにつれて、回復力は機敏性、積極的な投資、準備に依存します。 「医療におけるサイバーセキュリティは単なるテクノロジーの問題ではありません。これは回復力を高める挑戦であり、全員で取り組むアプローチが必要です。」

クリック ここ サイバー リソースのコンテンツについては、こちらをご覧ください。