Luzerner Psychiatrie AG、電子メールを媒介とするマルウェア攻撃をOPSWAT テクノロジーで阻止

HIPAA Journalによると、過去12ヶ月間に801件の医療データ漏えいが保健福祉省市民権局（OCR）に報告され、55,923,612人に影響を与えた。2024年3月だけで93件の情報漏えいが発生し、前月から50％増加した。

このような情報漏えいの頻度は増加し、大きな損害を引き起こしている。IBMの「2024年データ漏えいのコスト・レポート」によると、データ漏えいの世界平均コストは488万米ドルに達し、前年比10％増で過去最高となった。

このような傾向の高まりを受けて、Luzerner Psychiatrie AG（LUPS）をはじめ、多くの医療機関が電子メールのセキュリティ強化に取り組んでいる。

スイス最大の行動医療機関の1つであるLuzerner Psychiatrie AG (LUPS)は、毎月何十万通もの電子メールを受信しており、その多くにJPEG、Word文書、患者の署名、ヘルスケアフォーム、医療記録などの機密性の高い添付ファイルが含まれています。LUPSのテクニカルエンジニアリングチームリーダーであるTobias Müller氏は、セグメント化されたサーバーと堅牢なファイアウォールを使用しているにもかかわらず、電子メールを媒介とする脅威からさらに保護する必要性を認識していました。

電子メールのセキュリティを強化するため、LUPSは、ネットワークに入る前にすべての電子メールの添付ファイルを潜在的な脅威について徹底的にスキャンできるオンプレミスのソリューションを求めていた。

Microsoft 365 E5 へのアップグレードを含む様々なオプションを評価した結果、OPSWAT のMetaDefender Email Security for Email ExchangeServerが、将来の脅威対策として最もコスト効率が高く、カスタマイズ可能で、適応性の高いソリューションであることがわかりました。

• 高い検出率：上位10,000の脅威に対して最大99.20%。 
• 高度なマルウェア検出：ヒューリスティックと機械学習による複数のマルウェア対策エンジンを搭載。 
• Deep CDR テクノロジー： OPSWATの受賞歴のあるDeep Content Disarm and Reconstruction (Deep CDR) テクノロジーは、すべてのファイルが潜在的な脅威であると想定しています。ファイルは分解され、脅威は解除された後、安全なフォーマットで再構築され、ネットワークに入る前に安全性とコンプライアンスを確保する。 

電子メールのセキュリティに加え、LUPSはベンダー、患者、第三者からリムーバブルメディア経由で侵入するファイルベースの脅威からも保護する必要があった。

この問題を解決するため、同社はOPSWAT のMetaDefender Sandbox を選択しました。このソリューションは、何千ものファイルを迅速にスキャンし、ゼロデイのマルウェア検出を可能にし、競合ソリューションよりも多くの侵害指標（IOC）を抽出します。このソリューションは、USB スティックや CD などのリムーバブル・メディアがマルウェアに感染していないことを、ネットワークに情報をアップロードする前に確認するために、ヘルプデスク・チームの近くに配備される予定です。

「Sandbox を使えば、ファイルがネットワークに入る前に外部メディアを見ることができます。「USB スティックやCDの中の情報を通してマルウェアがシステムに侵入する可能性は常にあります。Sandbox を導入することで、ネットワークに入る前にファイルがマルウェアに感染していないことを確認することができるのです」。