サイバー攻撃防御のための医療機関の情報セキュリティオーケスト
レーション基盤における情報収集に関する研究（30指1009）
報告書

国⽴研究開発法⼈ 国⽴国際医療研究センター 医療情報基盤センター

課題番号：30指1009
研究課題名 ：サイバー攻撃防御のための医療機関の情報セキュリティオーケストレーション基盤における情報収集に関する研究主任研究者名 ：美代賢吾
分担研究者名 ：⽯井雅通、⽯割⼤範キーワード ：医療情報システム、情報セキュリティ、プライバシー、病院管理

本研究の⽬的•••近年のサイバー攻撃は情報または⾦銭の詐取を⽬的として組織的に実⾏頻度と巧妙さが増し、患者情報など機微な情報をあつかう医療機関にとって⼤きな脅威
⽶国では、医療分野のISAC（Information Sharing and Analysis Center）が設⽴され、活動しており、国内においても、電⼒や鉄道、⾦融など医療以外の分野でISACが活動•

組織的サイバー攻撃に対して、単独施設ではなく、攻撃情報の共有など、医療機関横断的に組織的に対処することが有効
NCGMに対しても様々な形でのサイバー攻撃がおこなわれており、情報を集約し、複数の医療機関と連携し、サイバー攻撃情報の共有やマルウェア検体分析を⾏うための仕組みを構築
各医療機関での情報セキュリティ教育に⽣かすことで、技術的対応に加えて組織全体の情報セキュリティマネージメン
トの向上の可能性を検討
研究成果は、さまざまな形で公表し、⽇本の医療機関全体のセキュリティマネージメントの向上を図る

•
•
•

2

国⽴研究開発法⼈ 国⽴国際医療研究センター 医療情報基盤センター

研究の⽅法と成果
情報セキュリティオーケストレーション基盤の開発・運⽤
1.1 情報セキュリティオーケストレーション基盤・ポータルの開発• セキュリティに関する情報取集、集計分析を⼀元管理可能なポータルサイトの基盤構築をサイボウズのクラウド上で⾏った。
ポータルサイトへのアクセスはクライアント証明書にて認証された端末から限られたユーザーのみアクセスが許可とした。
• 収集されたセキュリティ情報の分類は「悪意のあるサイト、フィッシング、標的型、注意喚起」の４項⽬に分類化した。
• 開発したシステムの概要は、次ページ参照
1.2情報セキュリティオーケストレーションポータルの評価
情報セキュリティオーケストレーションポータル及び登録されたセキュリティ情報に関して、外部医療機関の医療情報研究者にIDを発⾏し、実際に使⽤することで、意義や使⽤⽅法評価をおこなった。

研究の全体像外部医療機関・・・・・
NCGM

利⽤・評価

情報セキュリティオーケストレーション
ポータル
情報セキュリティオーケ
ストレーション基盤

外部医療機関からの主な評価

•••
•
•

実例が収集されているため、被害にあったことが無い職員も疑似体験ができる
⾃分に来た怪しいメールを、このシステムで検索することにより、判断ができる
⽉ごとの攻撃種別のグラフにより傾向がつかめる
攻撃もとのURLがわかるため、⾃施設へのフィルタリングに活⽤できる
個別医療機関での情報収集は限界があるが、共有することにより全体でセキュリティを守ることができる

セキュリティ専⾨機関 セキュリティベンダ
技術協⼒
医療機関以外の状況の情報提供・アドバイス

検体解析⽀援機器の研究利⽤提供

情報セキュリティオーケストレーション基盤およびポータルの概要①専⽤のログイン画⾯から限られた端末とユーザーのみがログインできる仕様で、セキュリティを考慮し構築②ログインをすると外部機関や参加施設から提供されたセキュリティ情報を⼀覧で確認することが可能

セキュリティ情報の収集、ウイルス検体提供、集計②必要事項を⼊⼒し投稿することで、管理者が⼊⼒情報とマルウェア検体が確認できる。

①外部医療機関からの専⽤の検体提供フォームを構築⑤攻撃⼿法や注意喚起に登録された情報を⾃動的に集計しポータルサイトに⽇時で情報を更新しセキュリティ情報の可視化④セキュリティ情報を登録する際に攻撃⼿法や注意喚起の区分フラグを追加③提供された情報、検体を解析後、結果を参加施 設がポータルサイトから確認可能

国⽴研究開発法⼈ 国⽴国際医療研究センター 医療情報基盤センター
サイバー攻撃への対応⽅法の検討
2.1 職員に対する教育• 情報セキュリティ教育のために実例に基づくコンテンツを作成し、研修を実施• そのコンテンツをもとに学会等での発表を実施（右表参照）• 標的型攻撃訓練⽤システムを開発し、訓練を実施
2.2 マルウェア解析等の分析対処能⼒に関する検討
セキュリティベンダー提供のマルウェア⾃動解析装置の運⽤と評価をおこなった。情報セキュリティ専⾨機関による⼿動解析をおこなった17件との⼀致率は17件中12件の70.6%、⼿動解析を正解とした場合の陽性的中率は、0.75（3/4）、陰性的中率0.818（9/11）であった。
結語
医療機関におけるセキュリティ情報を収集し共有するための仕組みを構築し評価した。個々の医療機関で得られる以上の情報が共有されることによる有⽤性が⽰唆された。
本研究の波及効果として、本研究の成果が、主任研究者を通じて、ヘルスケアISACに関わる厚⽣労働省委託事業および令和3年度の厚⽣労働科学研究に活⽤され、⽇本における医療機関の情報セキュリティ体制の構築へとつながることが期待される。

研究成果の公表

⽇本の医療機関全体のセキュリティ向上のため、研究成果は以下の通り、積極的に公開した【論⽂】
1.

美代賢吾．医療機関に対するサイバー攻撃の現状とその対策．新医療，45(10):91-94，
2018．

2.

美代賢吾、医療機関への攻撃の実例とその対応︓今ここで何が起こっているのか（第39回医療情報学連合⼤会論⽂集、17-18）、2019．

3.
4.

美代賢吾．医療施設におけるネットワークセキュリティの考察．新医療，47(11):22-25，2020．
美代賢吾，急速に広がるオンライン診療・遠隔医療におけるサイバーセキュリティを考える︔医療機
関の情報セキュリティ管理者の役割︓ある⽇の出来事から（第40回医療情報学連合⼤会論⽂集（CD-ROM））、2020．

【学会発表】
1.

Miyo K. Organizing a Multi-Institutional Information Platform for Protection
against Cyber-Attack onHealthcare. GMDS, 2018.9.3 (Osnabrueck, Germany)2.

美代賢吾．医療機関を狙ったサイバー攻撃の現状と医療機器の情報セキュリティ︔医療機関を狙ったサイバー攻撃︓リスクと対策．第93回⽇本医療機器学会⼤会，2018.6.1（横浜）3.

美代賢吾．医療期間における情報保護のための次の⼀歩．関東医療情報技師会．2019年9⽉9⽇（東京）4.

美代賢吾．医療機関への攻撃の実例とその対応︓今ここで何が起こっているのか．第39回医療情報学連合⼤会、2019年11⽉．（千葉）5.

美代賢吾．⼤学病院が考えておくべきサイバーテロ対策．国⽴⼤学病院情報マネジメント部⾨連
絡会議、2020年1⽉30⽇（秋⽥）6.

美代賢吾．急速に広がるオンライン診療・遠隔医療におけるサイバーセキュリティを考える︔医療機関の情報セキュリティ管理者の役割︓ある⽇の出来事から．第40回医療情報学連合⼤会、2020年11⽉19⽇．（浜松）

【その他】
1.

美代賢吾．医療機関に対するサイバー攻撃の実態に迫る︔今そこにある現実の危機にどう対処す

2.

るか．モダンホスピタルショウ2018，2018.7.12（東京）
美代賢吾．医療機関を取り巻く情報セキュリティの現状︔攻撃されていないのか、気づいていないだ
けか．国際モダンホスピタルショウ特別企画医療情報システムWebセミナーEXPO，2020年11⽉

3.

（東京）
美代賢吾．「医療情報システムと新興感染症・災害・サイバー攻撃を考える」．ITvision No.43．

4.

2021．
美代賢吾．「医療機関とサイバー攻撃 標的型攻撃とランサムウェアを中⼼に」週刊医学界新聞．
第3411号．2021．

謝辞：本研究の実施にあたり貴重なアドバイスをいただきました、⼤江和彦先⽣（東京⼤学医学部附属病院）、⼤原信先⽣（筑波⼤学病院）、川村浩⼆先⽣（東京都健康⻑寿医療センター）、紫藤秀⽂先⽣（東京医科⼤学病院）、⼭本俊成先⽣（琉球⼤学医学部附属病院）に深く感謝申し上げます。 （50⾳順）