セキュリティとコンプライアンス

医療データは医療に大きな変革をもたらしつつあります。ごく最近まで、医学の実践において概念としての「データ」はほとんど存在していませんでした。臨床研究者は確かにデータを集めはしましたが、臨床データは結果を見るために使われ、結果の背後に存在するデータは必ずしも注目されてはきませんでした。

先月、FBI は、医療機関にFTPサーバーの安全性に関するPIN（Private Industry Notification）警告を出しました。この警告には特定の脅威は示されていませんが、専門家は、FBIは正当な理由がなければ警告は出さない、と指摘しています。

医療データを取り扱う組織は、セキュリティとコンプライアンスの要求を満たすために、エンドユーザーの使いやすさと厳しいガイドラインのバランスをとる必要があります。オーストラリアに拠点を置く Medibank の場合を考えてみましょう。同社は、電話、オンライン、および対面で、年間250万件を超える医療関係データをやりとりするオーストラリア最大級の総合医療保険会社です。

医療機関は重要な個人データを大量に扱うので、セキュリティに関してはある意味広告塔のような役割も担います。Infosecurity Magazine では、2016年の医療データの違反が前年より63％増加したと報告されています。 このように医療機関はサイバー犯罪者のターゲットになりやすいですが、特に問題が発生しやすいのはどういった状況でしょうか？