予算1億円→「137億円」へ急拡大 厚労省が医療サイバー防衛を異例の強化

[産経新聞]

　厚生労働省は2027年度（令和9年度）、医療機関のサイバーセキュリティの大幅な強化を進める方針だ。不正アクセスや身代金要求型コンピュータウイルス「ランサムウェア」攻撃の脅威は、GMOインターネットグループなどの民間企業だけでなく医療機関にも及んでおり、安定的な医療の提供体制を維持する上で、対策強化が不可欠と判断した。

厚生労働省＝東京・霞が関（出典：産経新聞）

セキュリティ人材の不足が課題　予算1億円から「137億円」へ

　厚労省は2027年度予算の概算要求で、医療機関のサイバーセキュリティ強化事業費として、137億円を計上した。8年度当初予算は1億円だった。

　病院がランサム攻撃を受けると、電子カルテが使用できなくなるなどして、長期にわたって診療に影響が出る恐れがある。しかし同省などの調査では多くの病院で、外部ネットワークとの接続点（保守用VPN装置）が多数存在し、管理・監視が困難になっていることや、サイバーセキュリティの専門人材がいない実情が判明した。

　2月に患者や職員ら約13万人の個人情報の漏洩（ろうえい）が確認された日本医科大学武蔵小杉病院（神奈川県川崎市）のケースをはじめ、病院を対象としたランサム攻撃の経路も、脆弱（ぜいじゃく）性が放置された接続点だった。

　これらを踏まえ厚労省は2027年度の事業で、人材、体制、システムの側面から総合的に医療機関の対策強化を支援する。

　具体的には外部接続点の集約を通じた管理・監視の効率化や、情報処理推進機構（IPA）が作成するリストを通じた専門人材の活用、サイバーセキュリティ事案が発生した際の初動対応などを支援する。