Malwarebytes: 2019 年医療従事者向けサイバー犯罪レポート

Malwarebytes は、2018 年 10 月から 2019 年 9 月までに収集されたテレメトリ データに基づいて、2019 年のヘルスケア業界におけるサイバー犯罪レポートを発表しました。ヘルスケア業界は現在、最も標的となる業界の 7 番目にランクされていますが、この業界におけるマルウェアの総量は増加傾向にあります。この業種における脅威検出は、2019 年第 2 四半期の約 14,000 件から第 3 四半期には 20,000 件以上に増加しており、成長率は 45% となっています。

医療業界はトロイの木馬型マルウェアの標的となっており、2019年第3四半期のトロイの木馬型マルウェアは前四半期と比較して82%増加しました。

米国の 4 つの地域のうち、マルウェアの最大の標的となったのは西部の医療機関で、米国で検出されたマルウェア全体の 42% を占めています。中西部がそれに続き、36% を占めています。しかし、南部と北東部での検出率はそれぞれ 15% と 7% とかなり低かった。

昨年、医療ネットワークへの侵入を企てるサイバー犯罪者の主な攻撃方法は、サードパーティベンダーのソフトウェアの脆弱性を悪用すること、まだ修正されていない既知の脆弱性を利用して脆弱なセキュリティシステムを悪用すること、フィッシングなどの戦術を使用して悪意のある電子メール、添付ファイル、リンクを送信することでした。

医療業界への攻撃の影響は、他の組織をはるかに上回ります。患者データが盗まれたり改ざんされたりすると、重要な処置が中止される可能性があります。また、ランサムウェア攻撃によってデバイスがロックされると、業務が停止し、場合によっては患者の死亡につながることもあります。

クラウドベースの生体認証、思考のインターネット、さらには義肢の進歩など、コネクテッドバイオテクノロジーのイノベーションは、ヘルスケアにおける画期的な進歩を表しています。しかし、設計時に安全性を考慮しないと悲惨な結果を招く可能性があります。したがって、バイオテクノロジーのイノベーターにとって、デバイス、プラットフォーム、サービス自体の基盤における安全性を考慮することが重要です。

PDF 版は 199IT 交換グループに共有されます。私たちの開発をサポートしたい方は、ぜひご参加ください！