ヘルスケア業界におけるランサムウェア攻撃への対処 ブックマークが追加されました
本ページの詳細資料はこちらをご覧ください。
近年、世界のヘルスケア業界でランサムウェア攻撃は急増していますが、この要因にサイバー犯罪エコノミーの存在があります。
サイバー犯罪は、犯罪者にとって「濡れ手に粟」のビジネスであり、その収益額は毎年1兆5000億ドルを超えています。標的への攻撃コストの大まかな平均値が0.0004ドルから400ドルまでに収まる点を考慮すると、信じられない額の利益が出ていることになります。また、およそ半数のランサムウェア攻撃はデータ侵害を伴います。つまりランサムウェアは、年間利益約1600億ドルの個人データ販売と年間利益約10億ドルの身代金の2つの大きな誘因を有する、サイバー犯罪者にとっては人気の攻撃手段と言えます。
サイバーセキュリティの敵対者はもはや個人のハッカーではなく、高度に組織化されたサイバーギャング、政府の支援を受けた攻撃主体や洗練された犯罪集団であるということに、既にほとんどの組織が気づいていることでしょう。サイバー犯罪者の攻撃は、さまざまな方法でさまざまな場所から発される一方で、その目的は通常、可能な限りのダメージを標的に与え身代金(ランサム)を払わせることで一致しています。
医療組織は、境界線侵害を抑止するためにはサイバー防衛能力を強化して、自組織を狙った攻撃の費用対効果を下げることを目指すべきです。そのために理想的なのは、境界線侵害に関する5つの主要分野に焦点を当てることです。
強固な防御戦略と同様、侵害への組織的対応能力もサイバーセキュリティの重大要素です。短い反応時間で直ちにランサムウェア攻撃に対応できる能力は、レジリエンスを向上させ、脅迫に遭う可能性を低下させ、誰かの命を救うにさえ繋がるかもしれません。
医療組織は、絶えず変化するサイバー脅威ランドスケープにも迅速に適応していかねばなりません。すなわち、サイバー攻撃を検知して重要資産を保護すればいいというわけではなく、侵害発生時のレジリエンスに磨きをかける必要があります。
組織を狙った攻撃を未然に防ぐには、ミッションクリティカルなサービスを特定し、保有する様々なシステム間の相互作用を理解し、定期的なトレーニングを受け、回復の成熟度を継続的に向上させる必要があります。
デロイト トーマツ サイバーによるお客様への支援方法の詳細については、ウェブサイトよりお問い合わせください。
金融(保険業)・ライフサイエンス(製薬・医療機器)・ヘルスケア(医療機関)におけるサイバーセキュリティ関連サービスを主に担当。サイバーセキュリティおよびリスクアドバイザリーの専門家として約20年の経験を有する。 コンサルティングファーム・グローバルテクノロジー企業にて、大企業・多国籍企業向けに多数のサイバーセキュリティコンサルティングサービス(脅威インテリジェンス導⼊・プロセス設計支援、インシデント対応⽀援、グローバルITガバナンス強化)の責任者を務めた後、現職。 関連するサービス/インダストリー ライフサイエンス・ヘルスケア 金融