サイバーリスクは患者のリスク：遠隔医療のセキュリティを強化するための5つのステップ

午前10時42分、予定されていたテレビ診療が進行中です。そこへ、サイバーインシデントが発生し、病院のネットワークがダウンしてしまいました。セッションは切断され、システムが復旧するまで再開できません。ますます多くの病院にとって、これは単なる仮定のシナリオではありません。 だからこそ、遠隔医療のセキュリティは、単なるIT上の問題ではなく、患者の安全に関わる問題となっているのです。.

問題の規模

最新のデータは、これがどれほど一般的になっているかを示しています。 Proofpointとポネモン・インスティテュートが共同で発表した2026年の医療業界レポートによると、調査対象となった米国の医療機関のうち97%が、過去12ヶ月間に少なくとも1回のサイバー攻撃を受けた。そのうち74%が、患者ケアへの支障を報告している（プルーフポイント).

また、攻撃の発生頻度も高まり、その被害額も増加している。組織1社あたりの平均攻撃件数は、前年の43件から51件に増加し、被害額が最も大きかった攻撃の平均コストは$4.2百万で、前年比で約8%増加した。.

診察や遠隔観察から通訳サービスに至るまで、医療の提供がますますビデオ形式に移行するにつれ、遠隔医療のセキュリティは、患者がどれほど確実に治療を受けられるかに直接影響を及ぼすようになっています。.

テレヘルスのセキュリティにおいて、サプライチェーンがなぜ重要なのか

サプライチェーン攻撃は、最も深刻な混乱を引き起こす攻撃の一つです。同じ調査では、サプライチェーン攻撃の影響を受けた組織のうち90%が、患者ケアに影響が出たとしており、クラウドやアカウントの侵害により65%の組織でケアに支障が生じました（HIPAAジャーナル).

動画プラットフォームも、その同じサプライチェーンの中に位置しています。病院の動画サービスプロバイダー、そのサービスが稼働するクラウド、そして接続先のシステムはすべて、リスクの全体像の一部を構成しています。テレヘルスのセキュリティを強化するには、EHRと同様に、動画レイヤーについても慎重に検討する必要があります。.

遠隔医療のセキュリティを強化するための5つのステップ

1. 動画の環境を把握しましょう。. 相談や観察から、画像診断やトレーニングに至るまで、あらゆる動画ワークフローを文書化してください。各ワークフローがどこで実行されているか（オンプレミス、クラウド、またはベンダー経由）、誰が管理しているか、何に接続されているかを記録してください。把握していないものは保護できません。.

2. メディアおよびシグナリングを暗号化する。. すべての通話には、メディア（音声および映像）と、通話を確立するためのシグナリングという2つの要素があります。メディアにはSRTP、シグナリングにはTLSなどを用いて、両方を保護し、各ベンダーにどのプロトコルを使用しているかを確認してください。.

3. すべてのセッションへのアクセスを制限する。. 安全なセッショントークンを使用し、許可された参加者のみが参加できるようにするとともに、ホストが参加者の受け入れや排除を管理できるようにしてください。臨床セッションでは、再利用可能な公開リンクの使用は避けてください。.

4. 記録の保存場所と保存期間を定める。. 録画を開始する前に、録画データの保存先、アクセス権限、および保存期間を決定してください。これらは、既存の記録保存方針と整合させるようにしてください。.

5. リスク評価に動画配信業者を含める。. 強制的な移行は新たなセキュリティ審査や新たなリスクを伴うため、各ベンダーのセキュリティ関連文書および長期的な事業継続性を精査してください。また、サービスに障害が発生した場合でもケアを継続できるよう、緊急時対応計画について合意しておいてください。.

Vidyoが安全なビデオケアをどのようにサポートしているか

いかなるプラットフォームも、すべてのサイバー攻撃を防ぐことはできません。適切なプラットフォームが果たせる役割は、チームに制御機能と可視性を提供し、日常の医療ケアに遠隔医療のセキュリティを組み込むことを可能にすることです。Vidyoは、上記の各ステップをすべてサポートしています：

• 柔軟な導入。. Vidyoをオンプレミス、プライベートクラウド、またはハイブリッド環境で運用することで、組織がビデオの稼働場所を管理できるようになります。.
• 組み込みの暗号化機能。. 通話は、SRTPによるメディア暗号化、業界標準のPKIを用いたTLSおよびHTTPSシグナリング、ならびに暗号化されたセッショントークンによって保護されています。.
• アクセス制御。. ホストおよび共同ホストによる管理機能と、参加者へのモデレーションにより、セッションへの参加を適切な人々に限定することができます。.
• 記録制御。. 録画データをオンプレミス、クラウド、またはハイブリッド環境で保存できます。.
• 帯域が制限されたネットワークでも安定して動作します。. スケーラブル・ビデオ・コーデックは、利用可能な帯域幅に合わせてリアルタイムで調整されるため、ネットワークに負荷がかかっている場合でも通話品質が維持されます。.
• コンプライアンスと長期的なサポート。. VidyoはHIPAAおよびGDPRに準拠しており、24時間365日のサポートが提供されています。また、35年以上の実績を持つエンタープライズソフトウェア企業であるEnghouse Systemsの支援を受けています。.

遠隔医療のセキュリティにレジリエンスを組み込む

レジリエンスは、事後ではなく、事前の計画段階で構築しておくことが最も効果的です。まずは自社の映像環境を把握することから始め、その後、暗号化、アクセス管理、録画、ベンダーリスクについて順次対応を進めていきます。これらの各ステップを踏むことで、遠隔医療のセキュリティが強化され、最も重要な局面でも患者ケアを継続できるようになります。.

Enghouse Videoでは、コミュニケーションは、それを活用する医療チームと同じくらい自然に機能すべきだと考えています。当社のソリューションは、安全な遠隔医療、臨床連携、エンタープライズ向けビデオ管理、そして医療環境全体にわたる連携コミュニケーションを支援することで、組織が医療技術への投資を最大限に活用できるようサポートします。 病院が近代化に向けた実践的な方法を模索し続ける中、最大の成功を収める組織は、必ずしも最大の投資を行っている組織とは限りません。すでに実施した医療技術への投資を最も賢く活用している組織こそが、成功を収めることになるでしょう。.