◆ Summary

るファイアウォールなどの脆弱な箇所を狙って、病インターネットの間におけるセキュリティの要となこれらの病院ネットワークへの脅威に対して、どコンセントや無線ＬＡＮ経由で病院内のネットワー対しては、物理的に防御されている。しかし、情報ため、インターネットを経由した外部からの攻撃にークをインターネットに接続させないケースが多い

病院のネットワークは、電子カルテ用のネットワが求められている。

システム（ＩＰＳ： Intrusion Prevention System）などと組み合わせてより強固な防御にしておく対策なく、図１のような構成で正しく設定し、侵入防止ネットとの接続箇所に設置すれば安心というのではている。つまり、ファイアウォールを単にインター病院ネットワークの脅威の具体例ないという無駄も起こり得てしまう。などで仮想的に分離してい系ネットワークをＶＬＡＮ

トワークとインターネット

病院内のネットワークは最近、電子カルテ用ネッ

具体的には、この悪意による本来の利用目的以外のワークに接続するような行為を防ぐことができる。

いパソコンを、悪意をもって電子カルテ用のネットーネット系のネットワークにしか接続してはいけなが挙げられる。同ネットワークにより、本来インタがあるＤＶＬＡＮ（ダイナミックＶＬＡＮ）の利用

2019年11月号 （ 34 ）療医ネットワークの安全を守るシステムの概要と具体例～今後の病院ネットワークセキュリティも含め～
エイチ・シー・ネットワークス株式会社
ビジネスサポート部 部長

ないネットワーク構成にしていても電子カルテ用の杉本容一
外部からの攻撃と内部からの侵入への対策があり、ネットワークに侵入され、情報の窃取やデータの改ざんなどが行われる恐れがあるのは確かである。

それぞれ異なる脅威が想定される。
病院外部からのインターネットを経由した攻撃を皆さんのご自宅の玄関には、何個の鍵が付いてい院情報の窃取やデータの改ざんなどが行われる恐れ受けると、世界中のあらゆる場所から、病院内部とるだろうか。一般住宅では最近、玄関に２個の鍵をのような防御機能が必要となるか、以下に具体例を要旨：個人情報を多く扱っている病院ネットワークの脅威、実際の防御方法について、病院での具体的な防御例を含めて紹介するとともに、今後の病院ネッ
トワークセキュリティについて述べる。

付けている家が多くなっている。その理由は、泥棒がある。一方、内部からの侵入に対する脅威につい挙げて説明する。

院内外からの侵入に対する防御策

が空き巣を狙う際、１つの鍵しか付けていない家とては、各病院ならではの特徴がある。例を挙げると、

ガイドライン第５版では、ファイアウォールの導入

２つの鍵を付けている家があった時には、１つの鍵に際して「単純なパケットフィルタリングで十分とまずインターネットの接続点に対する外部からの自由に入れる場所にあるＬＡＮの情報コンセントへ考えるのではなく、それ以外の手法も組み合わせて、攻撃に対しては、医療情報システムの管理に関するＬＡＮケーブルを接続してネットワークへ侵入する個人情報を多く扱っているにもかかわらず大勢の人考えることができる。最近の対策は、外部との接続といった脅威や、無線ＬＡＮを経由した侵入の脅威が出入りできるようになっているエリアや、誰でも箇所にファイアウォールを置けば安心という形では外部からの攻撃に対処することが望ましい」とされ病院のネットワークのセキュリティも同じようになく、１個の鍵を破られても２個目の鍵で食い止めが考えられる。

しか付いていない家を狙うからではないだろうか。

るといった多層防御の考え方になってきている。本クに侵入されてしまうと、インターネットと接続し込みのない部屋にまでＶＬＡＮが４個あるとすると、稿ではこの考え方を前提として、今日的なセキュリ

医療機関におけるネットワークセキュリティには、きるとともに、ネットワーク上に接続されているセティ対策について概説する。

一方、内部からの侵入に対する脅威については、キュリティパッチが当たっていないパソコンなど、るケースも増えてきている。

ネットワーク接続から防御するだけでなく、誤ってセキュリティの弱い機器に対しての脅威にも効果がポート分の情報コンセントを用意しなければなら誰でも自由に入れる場所にあるＬＡＮの情報コンセ

そうした病院では、情報コ接続が許されているＶＬＡＮ以外の情報コンセントントに対して、図２のような「ネットワーク認証サンセントの口を利用する目に接続しようとした場合においても、事前に登録しその解決策として、セキュリティの向上にも効果的ごとに色分けして分かりある。

やすくしているケースもあたネットワークにしか接続できないように管理するーバー」を導入する。これにより、認証に成功しなるが、必要なＶＬＡＮ数のことが可能となる。
さらに、病院ネットワークの情報コンセントへ不正なパソコンを直接接続されるリスク以外にも、無所に用意する必要がある。
この場合、例えばパソコン

物の外などから無線ＬＡＮの電波を拾うことが限りの電波を飛ばすことが可能となる。結果、病院の建て利用することで、限定した範囲だけに無線ＬＡＮえい同軸ケーブル（ＬＣＸケーブル）を組み合わせ対しては、無線アクセスポイントと図３のような漏能性があることは否定できない。こうしたリスクにれてしまい、病院内のネットワークへ侵入される可ことから、想定外の場所で無線ＬＡＮの電波を拾わ無線ＬＡＮの電波はある一定の範囲へ等しく飛ぶ

無線ＬＡＮ電波に関する脅威対策例ての接続を行う必要があるだろう。

線ＬＡＮへの接続に際しても認証システムを経由しトワークに侵入されるリスクも考えられるため、無線ＬＡＮの電波を拾われて、無線ＬＡＮ経由でネッエイチ・シー・ネットワークス製「Account@Adapter＋」が３台程度しか置かれる見図2 認証サーバー

ければネットワークに接続させない仕組みが適用で12

情報コンセントを必要な箇

図1 ファイアウォールを使ったネットワーク構成

新（ 35 ） 新 医 療 2019年11月号

攻撃の最新傾向と最善・最良の防御
Overview and specific examples of systems for protecting hospital network safety.
Including future hospital network security.
actual defense methods, including specific examples of defense in hospitals, and future
hospital network security.

持つ者からの防御がより強固となる。
そして、無線ＬＡＮを経由した病院ネットワーク

り、病院の外などの想定外の場所で無線の電波を盗聴することが限りなく不可能になる。

なく不可能になり、ある一定の防御効果が期待できる。さらにＬＣＸケーブルには、①病棟で安定した無線ＬＡＮの利用が可能となる、②無線ＬＡＮアクセスポイントの台数を減らすことで、導入時のコストに加えて保守費などのランニングコストの低減がーブルは、日本国内では総務省から「技術適合証明」

なお、無線アクセスポイントに接続するＬＣＸケ可能となる、といったメリットもある。

を受ける必要がある。具体的には、同ケーブルは無線アクセスポイントのアンテナとして機能することから、利用するＬＣＸケーブルの長さごとに「技術適合証明」を受ける必要があるのだ。したがって、例えば病院内の天井裏などでの敷設を考えた場合には、１ｍ単位で「技術適合証明」が取得されていることが望ましい。

具体的な病院ネットワーク防御例
外部接続に対するファイアウォールの使い方としては、院内と外部のインターネットを接続する箇所にファイアウォールやＩＰＳなどを設置し、さらにそのログをある一定期間保管することにより、もしもの時に役立つネットワークセキュリティシステムとなる（図１）。病院では最近、簡単かつ適正な形でログの保管が可能なアプライアンス型のログ管理装 置（ 当 社 製 品 で は「 LOG@Adapter＋」、 図 ４）を選択する事例が増えてきている。
また、ＬＡＮの情報コンセントや無線ＬＡＮ経由の侵入防御策としては、アプライアンス型の認証システム（当社製品では「 Account@Adapter＋」、図２）を導入すると、ユーザーＩＤ＋パスワードを使った認証や IEEE802.1Xなどの証明書を使った認証が必要となることから、建物の内部に入った悪意を今回は病院のネットワークセキュリティのごく一部を紹介した。これから行われる２０２０年の東京オリンピック・パラリンピックを機に、今まで以上に日本が世界から狙われる可能性が高まると考えら心だ」と考えるのではなく、「限られた予算で少し今後の病院ネットワークセキュリティ本稿ではそれぞれのパーツでのネでも高い効果を目指し、ネットワークの強靱化を進れている。我々としては、「ここまでやったから安ットワークセキュリティについて紹めていくことが重要」と考える。
参考文献
医療情報システムの安全管理に関するガイドライン 第介してきたが、これからの病院ネットワークセキュリティは、冒頭述べたように多層防御の考え方がより重要となってくる。
具体的な多層防御の例としては、ファイアウォールやＩＰＳなどの脅威検知装置とネットワーク認証の仕組みを連携させることで、図５のような防御を行うことが可能となる。
この場合は、ファイアウォールで検知した怪しい通信を外部と遮断するだけでなく、不正な通信を行ったク５版（平成 年 月） 厚生労働省
https://www.mhlw.
go.jp/stf/shingi2/0000166275.html
病院向け情報ネットワークシステム Ｍ１ Ｎ– ＥＴ）エイチ・シー・ネットワークス（ Medical One Network
株 式 会 社 https://www.hcnet.co.jp/solution/medicine/medicine.html

https://www.hcnet.co.jp/inpuiry.html

問い合わせ先※※杉本容一（すぎもと・よういち） ● 年神奈川県生まれ。
年Ｓｉ会社でのアプリケーションエンジニア、ネッ
97

ライアントＰＣと認証スイッチング

16

ＨＵＢとの接続を図６のような動き

64

トワークエンジニア勤務を経て、 年より日立電線株
式会社でネットワークインテグレーション営業に従事、年よりエンタプライズ営業部部長、 年より日立電線ネットワークス株式会社で医療公共営業部部長、
年に社名がエイチ・シー・ネットワークス株式会社に変わり、継続して医療公共営業部部長、 年からは営業推進部部長、現在はビジネスサポート部部長。医療情報技師、システム監査技術者、プロジェクトマネー
ジャ、上級システムアドミニストレータ、ネットワー
クスペシャリスト、情報セキュリティアドミニストレー
タ、情報セキュリティマネジメント。
0718でブロックすることが可能となり、院内のネットワークに接続している他の機器への影響も抑え込むことができる。
他にも、「 無線ＬＡＮの電波を拾われて侵入を狙われたとしても、ＬＣＸケーブルと無線ＬＡＮでの接続時に認証を行うことでブロックすることにより、ネットワークへの侵入を防ぐ」といった組み合わせにより、よりセキュアな病院ネットワークに5への侵入リスクを減らす対策としては、ＬＣＸケー

図5 不正通信端末遮断連携ソリューションしていくという方法が考えられる。

29

ブルを病棟などの天井裏に敷設することで、限られ療2019年11月号 （ 36 ）医1

エイチ・シー・ネットワークス製「LOG@Adapter＋」た範囲にだけに電波を到達させて利用する方式とな

図6 不正通信端末遮断連携ソリューションの動き

図3
日立金属製
漏えい同軸ケーブル（LCXケーブル）
図4 LOG管理サーバー

新（ 37 ） 新 医 療 2019年11月号

攻撃の最新傾向と最善・最良の防御
攻撃の最新傾向と最善・最良の防御

28704

病院資産を守る
具体的対策の要諦

病院資産を守る具体的対策の要諦

総論
総論

先進ITが強固にする病院セキュリティ
総特集

先進ITが強固にする病院セキュリティ
総特集