展示会概要
健康・医療・介護分野のセキュリティ対策に有効な、
インフラのセキュリティ3製品をご紹介。
2023年10⽉11⽇〜14⽇に幕張メッセで開催された、健康・医療・介護分野の総合展メディカル ジャパンで⾏われる6展の1つ「第6回 病院EXPO 東京」に初出展。病院に必要な設備・医療機器・ITシステム・サービスが⼀堂に出展する専⾨展にて、暗 号・署名WEBサービスAKTEGRIS™(アクテグリス)、⽣体認証カード／デバイス BISCADE™(ビスケード)、IoTセキュリティソリューションCYTHEMIS™(サイテミス)の展⽰を⾏いました。
当社が提供するインフラのセキュリティ製品は、安全な業務環境を実現する為のセキュリティ対策として、複雑多様化したサイバー攻撃からヒト(個⼈情報)モノ(専⾨機器) データ(機密情報)を守り、不正アクセスによるリスクを軽減するサービス・ソリュー ションです。
「電⼦化が進んでいない中⼩病院に向けた、導⼊しやすいサービスが必要。」電⼦署名で更新プログラムを認証するAKTEGRIS™(アクテグリス)
ネットワーク経由で⾏う更新プログラムの改ざんを防⽌するため、更新プログラム⾃体を認証するサービス「AKTEGRIS™(アクテグリス)」を出展。実際に導⼊した企業の運⽤状況を例に、機能や特⻑・クラウドを利⽤した安全なファームウェアアップデートの効果などをご紹介しました。
医療機関においては24年度中にすべてのPC端末にも、セキュリティパッチ（最新ファームウェアや更新プログラム）の適用が求められています。※
そのため、医療分野におけるソフトウェア開発企業のお客様からは『電⼦化が進んでいない200床未満の中⼩病院で、スモールスタートできる廉価版サービスが必要なのでは。』など、セキュリティ対策の普及に向けた貴重なご意⾒を伺いました。
サイバー攻撃によるインシデント事例の増加により、立ち入り検査項目にサイバーセキュリティ確保の取組状況が盛り込まれたため、⾼度なセキュリティ対応を求めるニーズが⾼まっていることを実感しました。
「装置のセキュリティ対策、2要素認証が必要。」多要素認証でユーザーを認証するBISCADE™(ビスケード)
指紋センサ内蔵のカードによる多要素認証で、不正ユーザーのなりすましを防⽌する BISCADE™(ビスケード)を出展。実際の導⼊現場で使われているPCデバイスへのアクセスや、⼊退室時のID確認における⽣体認証のデモンストレーションを実演しました。
厚生労働省のサイバーセキュリティ対策チェックリストにおいて、利用者の職種・担当業務別の情報区分毎のアクセス利用権限を設定や、アカウント管理徹底などより高度な対策が求められています。
医療機器メーカーのお客様からは『装置のセキュリティ対策、2要素認証が必要。』など、現場における課題やセキュリティ要件について貴重なご意⾒を伺いました。
また、『封鎖病棟にて、入退管理をどうするかという課題があった。』『電⼦カルテなど医療情報の将来的な対策を考えている。』など、病院・医療の現場におけるセキュリティ対策が重要な課題となっている現状を再認識できる貴重な機会となりました。
「古いスタンドアロンの医療機器は多い。外付けのセキュリティデバイスを 使った運⽤で改善できればよさそう。」外付けデバイスでレガシー機器やスタンドアロン端末を認証するCYTHEMIS™(サイテミス)
外付けのデバイスにより、セキュリティ要件を満たさないデバイスのネットワーク接続を実現するCYTHEMIS™ (サイテミス)を出展。セキュリティデバイスをPC端末に繋ぎ、サイバー攻撃を防ぐシーンを再現したデモンストレーションを実演しました。
古いOSのPCやスタンドアロンの医療機器は、ネットワーク接続が困難なため、データ受け渡しの際のセキュリティ対策対応に苦慮するケースも多く発生しています。
⼤⼿医療機器メーカーのお客様からは『古いスタンドアロンの医療機器が多いので、外付けのセキュリティデバイスを使った運⽤で改善提案を行いたい』など、実際の現場における課題や解決⽅法に向けたご相談を頂きました。
また、『開発部⾨に古いOSのPCがあるので、USBメモリを使わない運⽤ができるのは良い。』『医療データを扱う装置とCYTHEMIS™(サイテミス)を組合せて、クラウドにデータをアップロードすることを顧客に提案したい。』など、具体的なセキュリティ対策のご相談をいただきました。
医療法改定による病院・医療機関のセキュリティ対策義務化を受け、関連企業のお客さまから具体的なセキュリティ対策に向けた相談が急増
今回が初めての病院EXPO出展となったAKTEGRIS™ (アクテグリス)、BISCADE™ (ビスケード)、CYTHEMIS™ (サイテミス)でしたが、3製品全て⾮常に興味深く製品の機能・特⻑や解説を熱⼼に聞いて頂きました。
お客様から頂いたコメントを総合すると、医療法改定による病院・医療機関のセキュリティ対策義務化や、立ち入り検査対応、急増するセキュリティインシデントなど、各々特有のケースで様々な課題を抱えておられる印象を受けました。
いつ来るか分からない「その時」に備え、予めの対策が重要であることを当社ス タッフも改めて認識させられるイベント対応となりました。
当社では、セキュリティ製品の他、様々なソリューションを展開しており、東芝グループの総合⼒でお客様の課題解決に向けたご⽀援が可能です。是⾮お気軽にお問い合わせください。
インフラのセキュリティ製品
東芝が提供する、セキュリティ・認証技術を基盤とした製品／ソリューションの総合サービスをご紹介します。
