医療分野におけるサイバー犯罪の脅威

医療分野はサイバー犯罪者にとって格好の標的となっています。病院、診療所、精神保健機関、製薬会社などは、極めて機密性の高いデータを保有している上、サービスを停止させることのできない事業を展開しているからです。本データシートでは、ランサムウェアやネットワークアクセス提供の勧誘から、データ漏えいやハクティビストによる攻撃に至るまで、KELAが2023年にこの分野に対して確認した継続的な脅威について概説しています。

2021年以降、ランサムウェアや恐喝を行う攻撃者によって800件以上の医療関連組織が被害に遭っており、その攻撃の約63％が米国で発生しており、LockBit 、Clop、Alphv、BianLianがそれらの約半数を占めている。

内容：

• 医療分野に対するランサムウェア攻撃と、それが患者ケアに与える影響、および最も活発に活動しているグループ
• 2023年に初期アクセスブローカーによって売却された、医療機関向けのネットワークアクセス案件は約85件
• 患者記録、診療報告書、医師の個人情報がサイバー犯罪フォーラムで取引されている
• イスラエル・ハマス紛争およびロシア・ウクライナ紛争における、病院を標的としたDDoS攻撃とハクティビズム
• 推奨事項：意識向上トレーニング、バックアップ、多要素認証（MFA）、インシデント対応、およびサイバー犯罪の情報源の監視