セキュリティ対策が不十分なファイルのアップロードが医療機関を危険にさらしている――その対策法とは  

HIMSSによると、現在、医療機関の80％以上が、医療データの保存や処理にクラウドサービスを利用しています。毎日、数千件ものファイルが、以下のような経路を通じて医療環境に流入しています：

• 管理対象外の個人用端末を使用している患者
• 外部業者および専門家
• 検査室および画像診断センター
• 保険会社、請求代行パートナー、および紹介ネットワーク

これらのファイルは一見無害に見える。

PDF、スキャンしたフォーム、画像、ZIPアーカイブ、DICOMファイルは、医療現場の業務プロセスにおいて日常的に扱われているため、取り扱う担当者からは当然のこととして信頼されています。

リスクは、まさにこのありふれた日常性にある。機密性の高い患者データや治療方針を格納したファイルの中に、従来のツールでは検出できないメタデータ、スクリプト、あるいは埋め込みオブジェクトが隠されている可能性があるのだ。

現代の医療は、クラウドベースのサービスなしでは成り立ちません。

遠隔医療プラットフォームでは、オンライン診療の前後で医療記録の共有が可能です。EHRシステムは、医療機関間でデータをやり取りするためにクラウド連携を活用しています。

アップロード量が増えるにつれ、攻撃対象領域も拡大します。残念ながら、攻撃対象領域を縮小するという選択肢はあり得ません。なぜなら、そのためには時代遅れの通信方法に戻らなければならないからです。そのような後退は非現実的であるだけでなく、あらゆる業務の進行を遅らせ、患者ケアの効率を著しく低下させることになるでしょう。

総合的に見れば、医療サービス業界がサイバーセキュリティに関して無知というわけではない。

悪意というよりはむしろ知識不足から、これらのシステムは、クラウドプロバイダーが提供する組み込みのセキュリティ機能、あるいはワークフローの特定領域を保護する外部のセキュリティツール（アンチウイルスエンジン、DLP、CASB（Cloud セキュリティブローカー）、あるいはクラウドネイティブなセキュリティ制御など）に依存している。

しかし、導入されているセキュリティツールのうち、ファイルのアップロードを完全に保護するように設計されたものはほとんどなかった。

• ウイルス対策エンジンは主に既知の脅威を検出するため、複雑なファイル構造に隠された高度なマルウェアやゼロデイマルウェアを見逃してしまうことがよくあります。
• DLP（データ漏洩防止）は機密データを特定してマスキングすることはできますが、ファイル内に潜む潜在的な脅威を検知したり無力化したりすることはできません。
• CASBソリューションは、アクセス制御と利用状況の監視に重点を置いていますが、アップロードされたファイルの詳細な検査やクリーンアップは行いません。
• Cloud プロバイダーはインフラのセキュリティを確保していますが、ファイルの内容自体の安全性については一切の責任を負いません

これにより、アップロードの段階で重大な欠陥が生じることになる。

この脆弱性を悪用することで、攻撃者は一見無害に見えるファイルの中に悪意のあるコードを隠したり、アーカイブファイルにゼロデイマルウェアを埋め込んだり、あるいは悪用されたファイルアップロードを利用してシステムに侵入したりすることが可能になります。

連邦法であるHIPAAは、PHI（保護対象医療情報）の保護に関して、全米で統一された厳格な基準を定めています。医師、病院、保険会社はいずれも、これらの基準を遵守する義務があります。 

しかし、PHIが漏洩しているファイルやマルウェアが仕込まれたファイルが、検査されていないクラウドへのアップロードを通じて、医療システムに侵入することがよくあります。PHIは、以下のようなさまざまな方法で漏洩する可能性があります：

• 表示されるドキュメントフィールド
• 埋め込みメタデータ
• 画像レイヤー
• 隠されたオブジェクト

マルウェアは、請求書、同意書、または画像ファイルの中に埋め込まれることがあります。

PHIを含むファイルやマルウェアを含むファイルのいずれかが医療システムに侵入した場合、それは即座にHIPAA違反となります。

HIPAAで義務付けられている情報開示もまた、課題となっている。

SaaSプラットフォームにファイルが保存されると、組織はデータのアクセス、共有、保存状況について把握できなくなることがよくあります。

可視性の欠如は、機密性、完全性、可用性における欠陥につながり、これらはすべてHIPAAの中核要件である。

実際、米国保健社会福祉省（HHS）公民権局が指摘しているように、組織はクラウドベースのファイル管理を含む新技術によって生じるリスクを適切に評価・軽減できていないケースが少なくない。

必要なのは、PHIの漏洩を防ぎ、可視性を維持し、マルウェアによる侵害を防止する、より強力なアップロードセキュリティ対策です。これがない場合、組織は監査上の課題に直面し、情報漏洩時の通知義務を果たせなくなり、患者の信頼を失うことになります。

医療記録が漏洩した場合、その影響は、データが盗まれた人々に対する金銭的な詐欺にとどまらず、はるかに広範囲に及ぶ。

医療データの盗難により、なりすまし、保険金詐欺、あるいは処方箋の不正取得などが引き起こされる可能性があります。

さらに深刻なのは、こうした情報漏洩によって極めて個人的な情報がさらされてしまうことです。このようなプライバシーの侵害は、メンタルヘルスケア、リプロダクティブ・ヘルスケア、あるいは薬物依存症の支援を受けている人々を、偏見や差別、そして長期にわたる精神的苦痛のリスクにさらすことになります。

病歴に特に問題のない患者でさえ、医療制度への信頼を失い、その結果、治療を先延ばしにしたり、医師に対して重要な情報を隠したりすることがある。

結局のところ、医療機関におけるセキュリティ上の脆弱性を解消することは、患者への包括的なケアに他ならない。

事態が深刻化すると、ランサムウェア攻撃によって重要な医療記録へのアクセスが遮断されたり、重要なシステムが機能停止に陥ったりし、人命が危険にさらされる可能性があります。

2017年にNHSのシステムを標的としたWannaCry攻撃もその一例である。この攻撃により手術の中止や救急車の迂回が発生し、サイバーインシデントがいかに急速に公衆衛生上の危機へと発展し得るかを改めて示した。

医療分野におけるサイバー攻撃は、患者ケアと組織の評判の両方を損なうため、主要な医療提供者はサイバーセキュリティへの取り組みを転換しつつある。

かつては「IT上の問題」として、外部業者との契約によって解決されていたものが、今や患者の安全に関わる問題となっている。

もし患者のデータや治療計画を確実に保護することが、質の高い医療を提供するための解決策であるならば、ファイルのアップロードは、いわば感染の温床となってはならないのです。

Secure アップロードには、多層的な検査が必要であり、ファイルはクラウドシステムに受け入れられる前に、複数のスキャンおよび分析プロセスを経なければなりません。

医療分野での利用に適したアップロードセキュリティチェックリストには、以下の項目が含まれます：

• 検出精度を向上させるためのマルチエンジン型マルウェアスキャン
• CDR（Content Disarm & Reconstruction）を使用して、ファイルに影響を与えることなくアクティブなコンテンツを削除する 
• 保存や共有の前にファイルを詳細に検査し、検知を逃れようとするマルウェアや高度なマルウェアを検出する 
• ファイル内のPHIおよび機密データの検出（およびマスキング） 
• HIPAAの要件に準拠したポリシーの適用

このアプローチにより、アップロードは、無条件に信頼されるイベントから、管理され、監査可能なプロセスへと変貌を遂げます。

MetaDefender Cloud は、医療用ファイルの取り込みに特化したセキュリティ層として機能します。

ファイルがクラウドプラットフォーム、電子カルテ（EHR）、またはコラボレーションシステムに到達する前に、それらを捕捉して分析します。

本プラットフォームは、複数のスキャンエンジンを並行して使用し、高度なマルウェア検出機能を実現しています。これにより、既知および未知の脅威に対する検知範囲が拡大されます。

CDRは、臨床的な利便性を維持しつつ、医療文書からスクリプト、マクロ、および埋め込みオブジェクトを削除します。

機密データの検査は、ファイルの共有や保存前に機密情報を特定して黒塗りすることで、PHI（個人健康情報）の漏洩リスクを低減します。また、機密データの種類を分類し、データの取り扱い、保存、保護の方法について規定します。

API連携により、MetaDefender Cloud 、患者ポータル、遠隔医療プラットフォーム、サードパーティ製の受付システムなど、医療分野のファイルワークフローに統合Cloud 可能です。