2023.10.20 お役立ち情報
〇医療機関におけるサイバーセキュリティ対策の取組みについて(周知依頼)(10/10付 事務連絡)
厚生労働省は10月10日付で、「医療機関におけるサイバーセキュリティ対策の取組みについて(周知依頼)」の事務連絡を発出。
医療機関へのサイバー攻撃で電子カルテの閲覧・利用ができなくなる事案がたびたび発生していることを踏まえ、医療機関で早急に取り組む必要のあるセキュリティ対策をまとめた。
「10月31日に起きた過去のサイバーインシデント」として徳島県つるぎ町立半田病院、大阪急性期・総合医療センターの2021年の事案を取りあげ、同様または類似のサイバーインシデントを未然に防ぐことが狙い。
具体的には「サイバーセキュリティ9の心得」として、バックアップの実施状況の点検、アカウント整理と使用状況の棚卸し、連絡先の整備▽通信制御の確認、ログの確認、各種システムの更新、機器やデータの持ち出しルールの確認と順守、利用機器に関する対策。電子メールの確認等を挙げている。