J’s業種別ソリューションシリーズ
医療機関編

日本の医療は世界に誇る社会インフラであり、
オンライン診療や遠隔手術といった技術革新によって、現場のデジタル化が加速しています。
一方、医師の働き方改革や人材不足といった構造的課題に加え、病院を狙ったサイバー攻撃も深刻化。
厚労省のガイドラインに基づいた対策が求められる中、限られた予算でIT・セキュリティ投資をどう実現するかが鍵となります。
今こそ、コストとリスクの両立を図る“持続可能な医療IT基盤”の構築が求められています。
problem&solution
医療機関が抱える問題/課題とソリューション
4つの領域から医療機関が抱える課題とその解決策の一例をご紹介します。
● セキュリティ脅威の増大
医療機関におけるセキュリティ脅威は、引き続きランサムウェアと要因となり得るサプライチェーンの脆弱性問題。
加えて、サポート詐欺やサイト改ざんの報告も多く、速やかな異常検知とリテラシー向上が急務。
加えて、サポート詐欺やサイト改ざんの報告も多く、速やかな異常検知とリテラシー向上が急務。

ランサムウェア感染
不審メールやシステムの脆弱性が原因。早期発見と拡大防止対策の強化が重要
【ソリューション例】
【ソリューション例】
- 脆弱性管理
- メールセキュリティ
- EDR(ロールバック機能)/NDR

サプライチェーンのセキュリティリスク
取引先経由の攻撃にも備え、全体を見据えた対策強化が求められる
【ソリューション例】
【ソリューション例】
- TPRM
- 脆弱性/リスク管理
- アンケート管理

サポート詐欺
偽の警告や広告が誘因。Webレピュテーションやリテラシー強化が鍵
【ソリューション例】
【ソリューション例】
- Webレピュテーション
- セキュリティアウェアネス
- 情報セキュリティ教育

Webサイト改ざん
Webサイトの脆弱性や情報漏えいが原因。権限管理と定期保守で未然防止を
【ソリューション例】
【ソリューション例】
- 脆弱性管理
- ID管理
- 改ざん検知

● 医療機関特有のセキュリティ対策
診療報酬改定でバックアップ運用やBCP対策が施設基準として組み込まれた。
また、従来の医療機器やIoMTデバイスなど病院設備特有の機器活用が増加し、これらの設備管理も求められてきている。
また、従来の医療機器やIoMTデバイスなど病院設備特有の機器活用が増加し、これらの設備管理も求められてきている。
BCP対策とバックアップ
診療報酬で義務化されたバックアップと、手薄なBCP策定の強化が急務
【ソリューション例】
【ソリューション例】
- バックアップ対策
- BCP対策
- 組織設計

医療機器/IoMTの境界防御
IT経由で医療機器やIoMTが攻撃される時代。専用セキュリティ製品導入が効果的
【ソリューション例】
【ソリューション例】
- 産業用ファイアウォール
- 産業用IPS/IDS

● DX・デジタル化を支えるITインフラ
医療DXやデジタル化、クラウドサービスの活用による業務効率化が進む中、
オンプレ/クラウド/無線など多様な環境に対応した運用性の高いITインフラ基盤の導入が鍵となる。
オンプレ/クラウド/無線など多様な環境に対応した運用性の高いITインフラ基盤の導入が鍵となる。
柔軟なネットワーク管理
複雑化する院内ネットワークに対する耐障害性の向上と柔軟な運用が鍵
【ソリューション例】
【ソリューション例】
- SD-WAN/SDN
- リモートメンテナンス

オンプレ/クラウドのハイブリッド基盤
コスト効率向上のため、オンプレ仮想環境とクラウドの柔軟な混在運用が重要
【ソリューション例】
【ソリューション例】
- HCI
- マイグレーションツール

● ガイドライン対応の重要性
医療法施行規則改正によりサイバーセキュリティの確保が義務化、
セキュリティガイドラインがより重要となり、サイバー・フィジカル・運用の三軸でのセキュリティ対策が不可欠となっている。
セキュリティガイドラインがより重要となり、サイバー・フィジカル・運用の三軸でのセキュリティ対策が不可欠となっている。
利用機器・サービスに対する安全管理措置
基本となる資産/脆弱性管理やマルウェア対策などの厳格運用が不可欠
【ソリューション例】
【ソリューション例】
- EPP/EDR/NDR
- 資産/構成管理
- 脆弱性管理

ネットワークに関する安全管理措置
有線/無線/HIS/ネット接続など用途ごとに分離、暗号化と監視でリスクを低減
【ソリューション例】
【ソリューション例】
- 境界防御/セグメント分離
- 閉域網/ZTNA
- 無線暗号化

物理的安全管理措置
施設の災害対策に加え、来訪者の多い環境ゆえに内部不正対策も重要
【ソリューション例】
【ソリューション例】
- データ保管
- 入退室管理
- 監視カメラ

情報管理(管理・持出し・破棄等)
外部アクセスや情報持出し時は、暗号化や運用ルールの徹底が必要
【ソリューション例】
【ソリューション例】
- デバイス暗号化
- VPN/SSL暗号化
- 多要素認証

product
ジェイズ・コミュニケーションの取り扱い製品とソリューション
| メーカー/ブランド | 関連ソリューション |
| Forescout 資産/構成管理 |
|
| |
Rapid7 脆弱性/リスク管理 |
![]() |
Black Kite |
| |
Sophos 境界防御(FW/UTM)、EPP/EDR(ロールバック機能) |
| Darktrace NDR |
|
| |
RevoWorks |
![]() |
Vade for M365 メールセキュリティ |
| |
Splashtop リモートメンテナンス(リモートデスクトップ/リモートアクセス) |
| |
Juniper Networks 境界防御(FW/UTM)、SD-WAN/SDN |
| Extreme Networks 無線暗号化 |
|
![]() |
RUCKUS Networks 無線暗号化 |
![]() |
セグエセキュリティ SOC、マネージドEDR |
CASE STUDY






