医療業界の未来を見据えた、3 省 2 ガイドラインの捉え方と DX の進め方 - マイクロソフト業界別の記事
IT の技術革新により、医療業界にもクラウドサービスが浸透し、DX が進んでいます。一方で、機微な情報も多く含まれる医療情報の利活用に関しては、細心の注意を払う必要があります。 本稿では、官公庁ガイドラインや医療 DX に伴うガバナンス設計に対する豊富な知識と経験をお持ちの PwC あらた有限責任監査法人の江原悠介氏と、数多くの政府向けセキュリティガイドライン策定経験を持つ日本マイクロソフトの河野省二に、厚生労働省、経済産業省、総務省の 3 省が策定したいわゆる「3省2ガイドライン」のあらましと今後の課題、そして事業者にとっても医療業界にとっても有益な DX の進め方について話を聞きました。 日本マイクロソフト株式会社 技術統括室 チーフセキュリティオフィサー 河野 省二 (かわの しょうじ) 1998 年より、セキュリティ ガバナンス コンサルタントとして企業の経営層向けのアドバイザリを
「医療機関向けサイバー攻撃（情報窃取/ウェブ改ざん攻撃）対応検討の手引き」の公開について – 医療ISAC
医療ISACは2021年11月に（特非）デジタル・フォレンジック研究会 医療分科会と共同で、「医療機関向けランサムウェア対応検討ガイダンス」を公開いたしました。 それ以降も国内の医療機関を対象としたランサムウェア攻撃は続発しており、その意味でも、本ガイダンスはいまだ有効性があると考えられます。 その一方で、医療機関から様々に行われる当法人への相談・懸念事項のなかには、マルウェアファイルを添付した電子メールの開封、あるいは最近流行りのサポート詐欺等による情報漏えいを目的としたサイバー攻撃、またインターネットに公開したウェブサイトの改ざん事案等、ランサムウェア以外のサイバー攻撃への問い合わせが高止まりの状況にあります。 こうした状況を踏まえ、医療ISACでは、そのような相談・懸念事項類を傾向分析し、特に国内の医療機関のIT担当者がランサムウェア以外のサイバー攻撃への備えを考えるうえでの検討ポイ
江原 悠介（Yusuke Ehara）
専門分野・担当業界 金融サービス、ヘルスケア ITガバナンス、リスク管理・評価 略歴 金融サービスやヘルスケアを中心としたリスク評価・管理業務に従事。システムリスク管理態勢の評価、サイバーセキュリティ管理態勢、内部監査支援、プロジェクト管理態勢に対する第三者評価、ITガバナンスや業務プロセスの評価・構築支援業務など、金融機関やヘルスケア分野などリスクに関する幅広い知識・経験を有する。 著書 日科技連出版社『基礎から学ぶデジタル・フォレンジック ―入門から実務での対応まで―』(共著） 株式会社きんざい『営業店 金融検査マニュアル実践講座』（共著） 株式会社きんざい『医療・介護向け金融に強くなる講座』（共著） 株式会社きんざい 『Ｑ＆Ａ個人情報保護がよくわかる講座』（共著） 同文館出版『クラウド・リスク・マネジメント』（共著） 資格 公認情報システム監査人（CISA） その他 特定非営利活動法
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://m-isac.jp/wp-content/uploads/2024/03/sl2403pdoc.pdf
