ペースメーカー停止ていしの恐おそれも　「医療いりょうIoTセキュリティ」を無視むしできない理由りゆう：医療いりょうIoTのリスクと対策たいさく【前編ぜんぺん】

　過去かこの大おおきなセキュリティ侵害しんがい事件じけんからも、医療いりょう機関きかんを標的ひょうてきとするサイバー攻撃こうげきの増加ぞうかが深刻しんこくな問題もんだいになっていることは明あきらかだ。そのため医療いりょう機関きかんや医療いりょう機器ききメーカー、規制きせい当局とうきょくは、IoTデバイスのセキュリティを重視じゅうしせざるを得えなくなっている。

　2016年ねんにはセキュリティ調査ちょうさ会社かいしゃMedSecと投資とうし調査ちょうさ会社かいしゃMuddy Watersが、医療いりょう機器ききメーカーSt. Jude Medical製せい（注ちゅう1）の循環じゅんかん器き疾患しっかん用ようデバイス（埋うめ込こみ型がたペースメーカーおよび除じょ細ほそ動どう器きのリモート監視かんしシステム）に潜ひそむ脆弱ぜいじゃく（ぜいじゃく）性せいを特定とくていした。この脆弱ぜいじゃく性せいを悪用あくようすると、攻撃こうげき者しゃは医療いりょう機器ききのバッテリーがなくなるまで繰くり返かえしメッセージを送信そうしんできる。

※注ちゅう1：St. Jude Medicalは2017年ねんに同業どうぎょうのAbbott Laboratoriesに買収ばいしゅうされている。

　研究けんきゅう者しゃは「この脆弱ぜいじゃく性せいによって、St. Jude Medical製せいのペースメーカーや除のぞき細ほそ動どう器きは機能きのうしなくなる恐おそれがある」と指摘してきした。この議論ぎろんを巻まき起おこした脆弱ぜいじゃく性せいの取とり扱あつかいによって、米国べいこくの食品しょくひん医薬品いやくひん局きょく（FDA）はサイバーセキュリティと医療いりょう機器きき全般ぜんぱんに関かんする指針ししんを発表はっぴょうすることとなった。

　2018年ねん開催かいさいのセキュリティカンファレンス「Black Hat USA 2018」では、さまざまな研究けんきゅう者しゃが医療いりょう分野ぶんやのIoTデバイスに潜ひそむ重大じゅうだいな危険きけん性せいを明あきらかにした。例たとえばセキュリティ会社かいしゃWhiteScopeを設立せつりつしたビリー・リオス氏しと、同業どうぎょうのQED Secure SolutionsでCEOを務つとめるジョナサン・バッツ氏しは、攻撃こうげき者しゃがどのように医療いりょう機器ききメーカーMedtronic製せいのペースメーカーにリモートアクセスし、患者かんじゃの心臓しんぞうへの電気でんき刺激しげきを管理かんりしたり、保留ほりゅうしたりできることをBlack Hatで実演じつえんしていた。

　ランサムウェア（身代金みのしろきん攻撃こうげき型がたマルウェア）の「WannaCry」は、医療いりょうシステムを標的ひょうてきにした有名ゆうめいなマルウェアの一ひとつで、2017年ねんに初はじめて見みつかった。ハッカーはWannaCryを使用しようして「Windows」の脆弱ぜいじゃく性せいを標的ひょうてきにし、マルウェアを感染かんせんさせたデバイスに医療いりょう従事じゅうじ者しゃがアクセスできないようにした。

　医療いりょう機器ききメーカーやセキュリティ担当たんとう者しゃが医療いりょう分野ぶんやにおけるIoTデバイスのセキュリティ強化きょうかに取とり組くまざるを得えなくなった要因よういんは、サイバー攻撃こうげきだけではない。FDAは医療いりょう機器ききメーカーを対象たいしょうとして、医療いりょう分野ぶんやにおけるIoTデバイスのセキュリティ設計せっけいおよび維持いじに関かんするサイバーセキュリティ勧告かんこくを、2016年ねんと2018年ねんに発出はっしゅつしている。Healthtrust Purchasing GroupやMayo Clinicといった医療いりょう機関きかんも、医療いりょう機器ききをメーカーから購入こうにゅうする際さいの独自どくじの調達ちょうたつ要件ようけんを確立かくりつしている。このような要件ようけんによって医療いりょう機器ききメーカーは、自社じしゃ製品せいひんにセキュリティ機能きのうを組くみ込こむようになった。

　「ダメージの回復かいふくに掛かかるコストは、ダメージを防ふせぐのに必要ひつようなコストをはるかに上回うわまわる」。デジタル証明しょうめい書しょの認証にんしょう局きょくを運営うんえいするDigiCertでIoTセキュリティ部門ぶもんのバイスプレジデントを務つとめるマイク・ネルソン氏しはこう語かたる。

　中編ちゅうへんは医療いりょうIoTのリスクの中なかでも特とくに重大じゅうだいな「患者かんじゃの安全あんぜん」に焦点しょうてんを当あて、解説かいせつする。