企業

NHSハッキングにより、英国は民間プロバイダーに対するサイバーセキュリティ規則を厳格化

エディターズダイジェストを無料で入手FT の編集者 Roula Khalaf が、この週刊ニュースレターでお気に入りの記事を選びます。英国国民保健サービス（NHS）の患者数千人を襲ったサイバー攻撃を受けて、サー・キール・スターマー政権は、重要な公共サービスの民間提供者にハッカーに対する防御を強化するよう強制する措置を講じた。 請負業者は強化する必要がある デジタルセキュリティ これは、国家機関を支えるデジタル「サプライチェーン」の脆弱性の増大に取り組むための、国王演説で発表された計画に基づくものである。 6月3日、ロシアのグループQilinが官民合弁病理学事業会社Synnovisをランサムウェアでハッキングし、ロンドンの大手病院に入院している数千人の医療に支障をきたした。 これは、保守党と労働党両政権の政策であるNHSによる民間サービスプロバイダーの利用増加に伴うデジタルセキュリティ上の追加リスクを強調している。 「医療サイバーセキュリティに関する明確な規制機関がないため、サイバーセキュリティ事件の患者安全への影響を調査し、サプライヤーの行動を監視し、不遵守に対して罰則を執行する体制が整っていないため、システムには大きな欠陥がある」と、元NHS医師でサイバーセキュリティと公衆衛生の専門家であるサイフ・アベド博士は述べた。 おおきい 国際的なIT障害 金曜日に発生したデジタルサービスの混乱により、イングランドのほとんどの一般診療所が患者記録システムにアクセスできなくなり、一部の病院は紙を使って手作業で業務をしなければならなくなり、一部の薬局は重要な医薬品を調剤できなくなった。この混乱は、デジタルサービスの混乱がNHSに与える甚大な影響を浮き彫りにした。 大臣らは今週、「犯罪者や国家主体」による「病院、大学、地方自治体、民主機関、政府部門」への攻撃に対応するため、サイバーセキュリティとレジリエンスに関する法案を提案した。この法律は、現在、中核インフラ部門やオンラインマーケットプレイスなどのデジタルサービスをカバーする12の規制当局に分散しているサイバーセキュリティの規則と報告要件を強化することを目的としている。 英国政府は、英国のインフラと経済がEU諸国に比べて「比較的脆弱」にならないよう、規則を「緊急に更新」する必要があると述べた。EUは、英国が2020年にEUを離脱して以来、サイバー耐性規制の独自のアップグレードを開始している。英国で法案が成立すれば、公共サービスを提供する民間企業に対するサイバー保護措置とインシデント報告要件が強化される。また、「潜在的な費用回収メカニズム」を通じて規制当局に資金を提供し、潜在的なサイバー脆弱性を調査する権限を拡大する。医療は英国政府の措置の主な焦点であり、世界中のハッカーの大きなターゲットとなっている。政府は、6月のシノビス社へのハッキングにより、これまでにキングス・アンド・ガイズ病院とセント・トーマス病院で3,396件の外来診療予約と1,255件の選択的処置が延期されたことを強調した。 この事件は「医療サービスの一部が攻撃に対していかに脆弱であるかを痛感させた」と政府関係者は語った。 「これらの攻撃者はNHSの供給ラインの弱点を見つけ、容赦なくそれを悪用した」と当局者は付け加えた。「デジタル供給者には、医療サービス自体と同様の保護が必要だ」国際診断企業シンラボが51%所有するシンノビスは、サイバー防御を強化し、犯罪者や敵対的行為者からサービスを保護するあらゆる取り組みを歓迎すると述べた。同社はまた、6月3日のハッキングの影響を封じ込め、サービス能力を再構築するために「利用可能なあらゆるリソース」を投入し、NHSおよび英国通信情報局GCHQの支部である国家サイバーセキュリティセンターと共同で事件を調査したと付け加えた。インペリアル・カレッジ・ロンドンのグローバル・ヘルス・イノベーション研究所のデジタルヘルス部門の責任者、サイラ・ガフル博士は、サイバーセキュリティ法案は医療保護に向けた「正しい方向への明確な一歩」だと述べた。また、どの規制当局が新規則を監督するのか、どのように実施するのか、企業が適切なセキュリティ対策を講じなかった場合にどのような制裁を課すのかなど、重要な詳細はまだ確定されていないと付け加えた。「サプライヤーに対してサイバー基準を徹底させ、基準が満たされていない場合には懲罰的措置を取るよう、もっと強化する必要がある」とガフル氏は述べた。「私たちの強さは最も弱い部分で決まる。そして、これが失敗したときに患者ケアに損害がもたらされるのを私たちは見てきた」 #NHSハッキングにより英国は民間プロバイダーに対するサイバーセキュリティ規則を厳格化