導入事例

群馬大学医学部附属病院 様

サイバー攻撃対策から運用の効率化まで止まらない病院システム に必要な医療グレードのネットワークとは2015 年のシステム更新において、コアスイッチと端末を約1,300 本の光ファイバで直接つなぐ「FTTD」を導入し、高速レスポンスを実現した群馬大学医学部附属病院（以下、群馬大学病院）。それから7年後の2022 年 9月、同病院は新たな 病 院システムを 稼 働。そこにアラクサラネットワー クス（以下、アラクサラ）の ネットワー ク・マネジメント 製 品「AX-Network-Manager（AX-NM）」とネットワーク可視化・異常検知ソリューション「AX-Network-Visualization（AX-NV）」を導入した。その目的は、高度化するサイバー攻撃に対応するとともに、運用を効率化し「時間創出」を実現するためだったという。今回は、“止まらない病院システム”に求められる医療グレードのネットワークとは何かについて、同病院 システム統合センターの鳥飼幸太氏に話をうかがった。

患者の命を守るために必要不可欠な“止まらない病院システム”

す。多くの病院では、システムを更新するたび企業概要に「継ぎ足し」でネットワークを強化してきた
ため、機 器 同 士 が 相 互につながるメッシュ型トポロジーで構 成されていますが、結 果として構成が 複 雑になり、パフォーマンスの 低下――群馬大学病院は2015年のシステム更改が見られたり、障害時の 切り分けに時間がかによりネットワーク統合を実現し、強固なインかったりしています。また、サイバー攻撃を受フラを構築しました。そして2022年9月に稼けた際も、攻撃対象が多くなるため、システム働した新たな病院システムでは、ネットワークダウンの確率が高くなってしまうのです。よっ

構成に大きな変更はなかったと伺っていますて、障 害やサイバー攻撃による影 響 を 最小化が、ポイントはどこにあるのでしょうか。

したい なら、ネットワークを 統 合し障 害 発 生

鳥飼の原因や攻撃のターゲットを減らすことが重新システムでは、サイバーセキュリティ対策の強化と運用の最適化に向けて、要です。

A X- NMとA X- NVを導入しました。また、“止まらない病院システム”を目指し、これまで物そしてセ キュリティレベ ル を高 め る 際 には、理サーバーで運 用していたシステムを仮 想 統

ネットワークの構成単位を最小化する「マイク合し可用性を高め、障害発生時の稼 働継続をロセグメンテーション」が有効です。細分化し実現しました。さらに、ネットワークを仮 想化たセグメントの 経 路だけをブロックすることし、セキュリティサービスと組み合わせたサイで、他のセグメントに影 響を与えることなく、バー攻撃対策も実装しています。

被害 の 拡 散を防ぐことが できます。この点からすると、当院 が2015 年 のシステム 更 新で――ここまでインフラ統合を徹 底して実現しFTTDを導入し、約1300本の光ファイバでコた病院はなかなかないように思います。そのアスイッチと端末を直結したことは、レスポンねらいはどこにあるのでしょう。

スや可用 性の向 上 だけでなく、サイバー攻 撃

鳥飼対策としても効果的だったといえるでしょう。

病院システムを止めないことにありま

About 群馬大学医学部附属病院

1943 年、前橋医学専門学校の附属施設として 設 置 さ れ る。現 在 で は731床 の 病 棟 と1,700 名以 上のスタッフを擁し、1日1,800名 の 外 来 患 者と 年 間2万 人の入 院 患 者（2021年度）の診療を行う、北関東有数の拠点病院。システム統合センターは、大学病院としての3 機能である臨床・研究・教育を主軸に活動しており、2022年度からは内閣サイバーセキュリティセンター（NISC）の医療分野におけるセプター活動において、セキュリティ領域の幹事を務めている。

https://hospital.med.gunma-u.ac.jp/

医療グレードのネットワークに求められる稼働信頼性の高さを評価し、アラクサラ製品を採用しました――なぜ “止まらない病院システム”が必要なすることになります。

スイッチと端末を直 接つなぐF T TDを採用しのでしょうか。ています。これなら間にスイッチが介在しない患者さんの命を守るためには必要不可――群馬大学病院では、何名でシステムやネッため、末 端の光変換の部分を無 停電化してお欠だからです。もしシステムが止まり、トラブトワークの管理運用をされているのですか。

けば、停電時に使えなくなるリスクもありませ

ル対応に忙 殺されるようになれば、診 療は続鳥飼ん。

けられなくなります。また、ランサムウェアな療 情 報 係7名で構成されており、実 際に運 用

どのサイバー攻撃を受けた場合、億単位の 被を担当しているのは医療情報係の7名です。今――ここまでのお話をまとめると、日常のトラ害が出る可能性もあり、病院の経営危機に直のところトラブルが発 生することはほとんどブルやサイバー攻撃、災害への対応にはいずれ結します。だからこそ可用 性を高めることがないため、トラブルシューティングの負荷も少も“止まらない病院システム”が必要ということ重要なのです。

なく、診 療レベル の向上に向けたサポートのですね。

鳥飼

システム統合センターは教 員3名と医提 供に集中できています。これだけの規模の――確 かに最 近、病 院がサイバー攻撃 のターシステムやネットワークに少人 数で対応できゲットになることが増えています。どこの病院ているのは、トラブルの頻 度が少なく、またトも他人事ではないですね。

ラブルが起きたとしても速やかに復旧できる鳥飼

OECDの情 報セキュリティガイドライからです。迅 速なインシデントレスポンスは、ン で は 、情 報 セ キ ュ リ テ ィ は「 機 密 性 」

日々のシステム運用だけでなく、サイバー攻撃（Conﬁdentiality）、「 完全 性」（ Integrity）、など突発的なトラブルにも有効です。

「医療DXとは時間創出である」
トラブルを減らすためにもネットワークのシンプル化を――ところで、近頃では医療分野にもDX導入の動きが出てきているようですが、この点につ「可用性」（ Availability）の3要素からなると定義し、それぞれの頭文字からCIAと呼んでい――群馬大学病院は災害拠点病院に指定されいてはどうお考えでしょうか。

ます。この3要素の中に「可用性」が含まれていています。そうなると、災害時にも“止まらない鳥飼ることに注目してください。しかし我が国の病病院システム”が求められますね。

ドに医療システムの整備を進めています。トラ院では、「 機 密 性」を守ることだけを考えてセ鳥飼

災害によってシステムが止まってしまえブルが減れば、運 用担 当者はその時間を使っキュリティ対策を導入しているところがほとん

ば、診 療もままならなくなります。それゆえ電てサービスの向上に注力することができます

どで、システムの二重化やネットワークインフ

子カルテシステムとネットワークの稼 働信 頼

し、安 全な医 療 の 提 供に貢 献していることをラの強化といった「可用性」がセキュリティ的性は重要です。たとえば2011年の東日本 大実感しながら働くことができます。つまり、「医にも重要だという意識が薄いのです。こうした震 災の際に計画停電が実 施されましたが、私療DXとは時間創出である」ということです。

状況でサイバー攻撃を受ければ、あちこちで火たちは自家発電機を使うことでこれを乗り切の 手が上がり、復旧までにかなりの時間を要りました。また、停電対策という意味では、コア

近 年、当院では「時間創出」をキーワー――トラブルを減らすためにはどうすればよ

医療グレードのネットワークセキュリティを実現する多層防御のイメージ

AX-Network-Visualization
FortiAP+FortiGate
有線収容、認証

FortiGate
次世代FW

IPS

通信データの検査・隔離

PC（EDR）

モバイル

医療機器のリモートメンテナンス

ホワイトリストスイッチ

いつもと違う通信を発見

・ミラー
・SNMP

AX-Sensor

バケットからフロー情報を生成

AX-Collector
フロー情報を収集して可視化

サーバ（XDR）
・SNMP
・SSH
・LLDP

医療機器

AXシリーズスイッチ
有線収容、認証

AX-Network-Manager

ネットワーク管理・制御、端末トレース

群馬大学医学部附属病院 様

いのでしょうか。
鳥飼

そ のためにも資 産 管 理 を 徹 底 すること、具体的にはネットワーク構成図をいつでも取り出せるよう整備することが重要です。厚生労働省は2023年3月31日付で「医療機関に医療グレードのネットワークに求められる稼働信頼性の高さを評価おける医 療 機 器のサイバーセキュリティ確保のための手引書」という通知を発出し、その中――今回の更 改では、前回に引き続きアラクで「医 療機関は医 療 情 報システムや医 療機 器サラ製 品を導入いただきましたが、これらのがどのようなネットワークを構成し、接続され採用の理由はどこにあるのでしょうか。ているかを視覚化したネットワーク構成図を鳥飼作成すること」としています。現時点では手引れる「稼 働信 頼性」の高さが一 番です。コアス

書の段階ですが、いずれはガイドラインとしてイッチに関しては、前回の導入からの7年間で義 務 化される可能性があります。これに対応一度も故障したことがなく、ハードウェアの信するためにも、まずはネットワーク構成図を作頼性の高さは折り紙付きです。その上で、壊れ成し、院内のネットワークの状態や接続体系をたとしてもサービスが停止しないよう二重化、把握することから始める必要があります。

冗長化ができているため安心して使うことが医 療グレードのネットワークに求めらできます。
ただし、ネットワーク構成図を作成するだけで国立大学法人 群馬大学医学部附属病院
システム統合センター

准教授 博士（工学） 医学物理士

鳥飼 幸太 氏は十分ではありません。それをもとに不要なス

また、今回あらたに導入したA X-NMですが、イッチなどの構成要素を削減し、ネットワークマルチベンダーに対応し、他社のソリューショをシンプル化していきましょう。資産の数が少ンと組み合わせて利用できるという点においなければ運用管理は楽になりますし、サイバーて、アッセンブリーレベルの高さを感じます。となります。両製品があれば、マルウェアなど攻撃からも守りやすくなります。この際、できトータルでアッセンブルされたものについてが内部に侵 入してきた際、何が 起きたか 把 握れば従 来のメッシュ型トポロジーから集 約型も稼働信頼性が高いんですね。ネットワークですることが可能です。またセキュリティ面以外トポロジーに変えて統合することが望ましい

トラブルが発生した際、アラクサラ製品以外ににも、ネットワーク機 器の管 理や障害 箇 所のと思います。これにより、日常運 用におけるトついてもトラブルシューティングに対応 可能発見にも効果的です。

ラブルシューティングの負荷が軽減され、サイなので、結果的にダウンタイムの短縮と稼働時バー攻撃を受けた際の影響を最小化するマイ間の長期化につながっています。

クロセグメンテーションも可能になります。当― ― 新 シ ス テム に お い て 、ア ラ ク サ ラ のソリューションを用いて実現したことをお聞かせ

院 の 場 合、F T T Dでコアスイッチとフロアス――そのA X-NMとA X-NVですが、導入の目イッチを直結したことにより、管理する資産を的はなんでしょうか。

鳥飼

大幅に減らすことができました。また、光ファ

鳥飼

ネットワークのセキュリティ状態を可視策のポイントは、複数の防御層を用いた「多層イバは25年近くの寿命があり、通電すること化するために導入しました。インシデントレス防御」を実現したことです。セキュリティチェッもないため、重 点管 理 対 象から除 外すること

ポンスにおいては、侵入されることを前提に考クのポイントを複数用意することで、一か所のができ、管理面が圧倒的に楽になりました。

え、早期検知によって撃退することがポイント防御層が脆弱性を突かれたとしても、第2、第ください。
今回の導入で実現したセキュリティ対群馬大学医学部附属病院 様

導入事例

3の防御層によって迅速に発見・対応することろ盾にいることは非常に心強いと感じていまるとありがたいです。また、病院にふさわしいが 可能となります。こうした 対 策を施 すことす。

ネットワークトポロジーの浸透を目指し、業界内でリーダーシップを発 揮してもらいたいでで、ランサムウェアなどによる被害を受けた際に早 期対処したり、短時間で医 療サービスを復旧したりすることが可能になります。
――具体的にはどのように構成されているのでしょうか。
鳥飼

Node-REDを活用したセキュリティ層の作り込みや医療DX、オートメーションコントロールの推進を検討すね。
――ありがとうございました。

図 の ように 、外 部 と 内 部 の 境 界 に はFortinetの次世代F W（FortiGate）を置き、――最後に、将 来の展 望についてお聞かせく

第1層 の 防 御層にIP S（不 正 侵 入 防 御システださい。

ム）とアラクサラのホワイトリストスイッチを鳥飼置いています。ホワイトリストスイッチは、医療リティ層の作り込みがあります。セキュリティ

機器のリモートメンテナンス用で、あらかじめ面でトラブルが起きたり、何らかのアラートを登録した正常な通信フロー以外はアラートを検知したりした際、それを管理者に通知する仕上げます。第2層は端末や医 療 機 器が置かれ組みをIoTアプリやAPI開発向けのローコード

近々で実施したいこととしては、セキュ

てい る層 で、N D R（N e t w o r k D e te c tio n

プログラミング開発ツールであるNode-RED

and Response）によってネットワーク上の（ノード・レッド）を使って開発し、統合していく通信を監視し、不審な通信を検知します。第3予定です。

コアスイッチ群(AX8600S、AX3660S)と端末を直接接続するFTTD構成

層 は X D R（ E x t e n d e d D e t e c t i o n a n dResponse）による攻撃の検知・防御のほか、具体的には、医療的な通信を制御する部分と、有線端末はアラクサラのAXシリーズスイッチ

サイバーセキュリティを制御する部分を同じ要で 、無 線 端 末 は F o r t i n e t の F o r t i A P と素として構成するというものです。例えば、診FortiGateによるネットワーク認証を行って療科の要望で病棟にWebカメラを設置し、許います。

可された 通 信のみをオープンにする際には、R E S T（ R E p r e s e n t a t i o n a l S t a t e

そして、第 4 層 の 防 御層に採 用しているのがTransfer）を使ってWebサーバーを制御する

A X-NMとA X-NVです。A X-NMでは、ネット環境をNode-REDで整備します。これにより、ワーク機器から各種情報を収集し、機器/回線Webカメラの設 置 台 数が増えても、セキュリ/ 端 末の 状 態をグラフィカルに表 示すること

ティを崩すことなくネットワークをコントロー

で、トポロジーの把握や端末の追 跡に活用しルすることが可能になります。また、追 加のリます。A X-NVではA X-Sensorでミラーデークエストに対して短時間に対応できるようにタを各種フロー情報に加工し、AX-Collectorすることで、ネットワークの可用性の向上や、でフローの可視化と監視を行います。

運 用 時 の 時 間 創 出 を 実 現 し ま す 。こ の 点 、A X-NMがRESTをコントロールする機能を

なお、当病院では複 数メーカーの製品を組み備えているのはメリットですね。

合わせて多層防御を実現していますが、第1層から第4層まで、アラクサラ製品とFortinet――その他には何かございますか。

製品が随所で貢献しています。

鳥飼

医療DXとしてのFHIR（Web通信）への取り組みや、オートメーションコントロールの――アラクサラの技術力についてはどう感じ実現を考えています。FHIRにおいてもRESTていますか。に対応していることが重要で、異なる拠 点間

鳥飼

一 般的に、私たちがベンダーを変えたやサーバー間のセキュリティ強化、運用の効率くなるのはトラブルが頻発し、原因の究明が進化 による時 間 創 出に 貢 献 することが で きままないときです。短時間でトラブル対応に当たす。オートメーションコントロールでは、人 がるためには、根本的な原因を推察できる、質の認識しやすいスクリプト言語に置き換えて自高いエンジニアが揃っていることが不可欠で動化をやりやすくすることで、運用担当者はよすが、この点、アラクサラは個々のエンジニアり創造性の高い業務にシフトできると考えての技術力が非常に高いですね。会社としても、います。

自社製品をよく理解したエンジニアを積極的に育成していこうという意思を感じます。トラ――最後にアラクサラへの期待をお聞かせく

ブル発生時に業務復旧させるまでの時間を短ださい。

くすることは、医療グレードのネットワークに鳥飼は必要 不可欠な要 素ですが、アラクサラが後向けて、さらに技術力を高めていっていただけ

医療グレードのネットワークの実現にシステム全体を支えるAX8600Sとセキュリティを担うFortiGate※社名/商品名は、各社の商標または登録商標です。

〒212-0058
神奈川県川崎市幸区鹿島田1丁目1番2号 新川崎三井ビル西棟13階

URL：https://www.alaxala.com/