Luzerner Psychiatrie AG、電子メールを媒介とするマルウェア攻撃をOPSWAT テクノロジーで阻止

HIPAA Journalによると、過去12ヶ月間に801件の医療データ漏えいが保健福祉省市民権局（OCR）に報告され、55,923,612人に影響を与えた。2024年3月だけで93件の情報漏えいが発生し、前月から50％増加した。

このような情報漏えいの頻度は増加し、大きな損害を引き起こしている。IBMの「2024年データ漏えいのコスト・レポート」によると、データ漏えいの世界平均コストは488万米ドルに達し、前年比10％増で過去最高となった。

このような傾向の高まりを受けて、Luzerner Psychiatrie AG（LUPS）をはじめ、多くの医療機関が電子メールのセキュリティ強化に取り組んでいる。

スイス最大の行動医療機関の1つであるLuzerner Psychiatrie AG (LUPS)は、毎月何十万通もの電子メールを受信しており、その多くにJPEG、Word文書、患者の署名、ヘルスケアフォーム、医療記録などの機密性の高い添付ファイルが含まれています。LUPSのテクニカルエンジニアリングチームリーダーであるTobias Müller氏は、セグメント化されたサーバーと堅牢なファイアウォールを使用しているにもかかわらず、電子メールを媒介とする脅威からさらに保護する必要性を認識していました。

電子メールのセキュリティを強化するため、LUPSは、ネットワークに入る前にすべての電子メールの添付ファイルを潜在的な脅威について徹底的にスキャンできるオンプレミスのソリューションを求めていた。

Microsoft 365 E5 へのアップグレードを含む様々なオプションを評価した結果、OPSWAT のMetaDefender Email Security for Email ExchangeServerが、将来の脅威対策として最もコスト効率が高く、カスタマイズ可能で、適応性の高いソリューションであることがわかりました。

• 高い検出率：上位10,000の脅威に対して最大99.20%。 
• 高度なマルウェア検出：ヒューリスティックと機械学習による複数のマルウェア対策エンジンを搭載。 
• Deep CDR™テクノロジー： OPSWAT受賞歴Deep Content Disarm and Reconstruction Deep CDR™テクノロジー）は、あらゆるファイルが潜在的な脅威であると想定します。ファイルは分解され、脅威は無力化され、その後安全な形式で再構築されます。これにより、ネットワークに入る前にファイルが安全かつコンプライアンスに準拠していることが保証されます。 

電子メールのセキュリティに加え、LUPSはベンダー、患者、第三者からリムーバブルメディア経由で侵入するファイルベースの脅威からも保護する必要があった。

この問題を解決するため、彼らはMetaDefender これにより、数千ものファイルを迅速にスキャンし、ゼロデイマルウェアの検出を可能にし、競合ソリューションよりも多くの侵害の兆候（IOC）を抽出できる。このソリューションはヘルプデスクチームの近くに配置され、USB などのリムーバブルメディアがネットワークに情報をアップロードする前にマルウェアフリーであることを保証する。

「Sandbox を使えば、ファイルがネットワークに入る前に外部メディアを見ることができます。「USB スティックやCDの中の情報を通してマルウェアがシステムに侵入する可能性は常にあります。Sandbox を導入することで、ネットワークに入る前にファイルがマルウェアに感染していないことを確認することができるのです」。