医療機関向けサイバーセキュリティ対策強化に関する厚生労働省通知の解説

医療機関を狙ったサイバー攻撃による患者情報漏洩が相次ぐ中、厚生労働省が全国の医療機関にセキュリティ対策の強化を求める通知を発表しました。通知の背景と、医療機関・医療情報システム提供事業者に求められる具体的な対応内容を整理して解説します。

■ 背景と通知の概要
- 医療機関のシステムを狙ったサイバー攻撃による患者データ漏洩の相次発生
- 28日に医療機関およびシステム提供事業者へ対策強化を求める通知を発出

■ 医療機関への求められる対応
- パスワード管理の見直しと多要素認証の導入・徹底
- 認証設定が弱いユーザーのパスワードリセット実施
- アクセスログの迅速な点検

■ システム提供事業者への求められる対応
- 監視・防御機能の強化とアカウント認証の適正化
- 不正ログインが確認された場合の即時報告

医療機関の情報システム担当者や、医療分野のセキュリティ対応に関わる方にとって、通知で求められている確認事項と実施すべきアクションを把握するための資料として活用できます。