[ITmedia ビジネスオンライン] 予算1億円→「137億円」へ急拡大 厚労省が医療サイバー防衛を異例の強化
厚生労働省は2027年度（令和9年度）、医療機関のサイバーセキュリティの大幅な強化を進める方針だ。不正アクセスや身代金要求型コンピュータウイルス「ランサムウェア」攻撃の脅威は、GMOインターネットグループなどの民間企業だけでなく医療機関にも及んでおり、安定的な医療の提供体制を維持する上で、対策強化が不可欠と判断した。
セキュリティ人材の不足が課題 予算1億円から「137億円」へ
厚労省は2027年度予算の概算要求で、医療機関のサイバーセキュリティ強化事業費として、137億円を計上した。8年度当初予算は1億円だった。
病院がランサム攻撃を受けると、電子カルテが使用できなくなるなどして、長期にわたって診療に影響が出る恐れがある。しかし同省などの調査では多くの病院で、外部ネットワークとの接続点（保守用VPN装置）が多数存在し、管理・監視が困難になっていることや、サイバーセキュリティの専門人材がいない実情が判明した。
2月に患者や職員ら約13万人の個人情報の漏洩（ろうえい）が確認された日本医科大学武蔵小杉病院（神奈川県川崎市）のケースをはじめ、病院を対象としたランサム攻撃の経路も、脆弱（ぜいじゃく）性が放置された接続点だった。
これらを踏まえ厚労省は2027年度の事業で、人材、体制、システムの側面から総合的に医療機関の対策強化を支援する。
具体的には外部接続点の集約を通じた管理・監視の効率化や、情報処理推進機構（IPA）が作成するリストを通じた専門人材の活用、サイバーセキュリティ事案が発生した際の初動対応などを支援する。
関連記事
GMO謝罪会見、なぜここまで炎上？【危機管理のプロが徹底解説】
不正アクセス問題で開かれたGMOインターネットグループの緊急記者会見。3時間超に及ぶ長丁場のなか、熊谷正寿代表の「命の砂時計」発言や社員への叱責など会見運営での対応が批判を浴びた。だが、外野から失点を採点しても意味はない。なぜ被害者感情とズレた会見が許されたのか、なぜ誰もトップを止められなかったのか。強いリーダーを擁する企業が直面する「危機管理広報と組織防衛の死角」を、専門家の視点から解き明かす。
「社長が犯人と同じ舞台に」 有識者が指摘するGMO「統治不全の深層」
GMOインターネットグループに対する不正アクセスでは、発覚後のGMOの対応に厳しい目が向けられている。有識者は熊谷正寿社長の情報発信について「混乱を生じさせた」と指摘。グループ全体の業績悪化やコーポレートガバナンス（企業統治）への懸念も強まり、関連子会社も含めた株価は下落している。
GMO、サイバー犯罪情報に「懸賞金1.5億円」 最大300万円の特別見舞金も
GMOインターネットグループは「お名前.com デスクトップクラウド」への不正アクセスを巡り、総額100万ドル（約1億5000万円）を上限とする「GMOサイバー犯罪撲滅・懸賞金」を創設すると発表した。
「残業203時間」「1人で11億円送金」──はてな事件報告書が暴いた“経営の無関心”
4月に起きた「はてな11億円流出事件」。特別調査委員会報告書が明かした真実は、詐欺の手口の巧妙さではなく、経営陣の無関心という組織病理だった。残業203時間の経理部長による悲鳴、長年のブラックボックス化、上限約1兆円の送金権限放置など、無数の「異変の点」が放置された実態を解説。現場の違和感を拾い上げ「だまされても会社を壊さない」ガバナンスを構築するための、経営者への処方箋とは？
ソラシドエア49万件、エア・ドゥ67万件のメアド流出 システム不正アクセスで
航空会社のソラシドエア（宮崎市）とAIRDO（エア・ドゥ、札幌市）は11月4日、両社のメール配信サービスに不正アクセスがあり、個人情報が漏洩したとそれぞれが発表した。
関連リンク
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.