メディア

多階層化が進む健康医療分野のICTとセキュリティ：ビッグデータ利活用と問題解決のいま（3/3 ページ）

» 2015年04月22日 08時00分公開

アプリケーションセキュリティの原点はセキュアな設計・開発の実践

　金融と同様に健康医療の分野でも既存のIaaSやPaaSを活用しながら、SaaSとして独自のサービスビジネスモデルを立ち上げ、ビッグデータ向けの「DaaS（Data as a Service）」に拡張していく流れが広まっている。

　アプリケーションのセキュリティ課題も、データ収集プロセスにおける入力の検証など、金融と共通する部分が多い。健康医療に習熟した専門家が独自に検討するより、既にある経験・ノウハウを横展開させながら、差分を埋めた方が効率的だ。

　また、臨床医療の現場が病院内から院外、在宅へと拡張する中では、従来の医療機器に加えて、スマートフォン、タブレット、ウェアラブル機器などが連携するモバイル環境下でWebアプリケーションを利用する機会が増える傾向にある。このようにサービスのマルチデバイス化、多階層化が加速する健康医療関連市場では、これから新たに設計・開発するアプリケーションをどう安全なものにするかが、大きなテーマになるだろう。

IPAのガイドライン

　日本国内では、情報処理推進機構（IPA）セキュリティセンターの「安全なウェブサイトの作り方」、日本スマートフォンセキュリティ協会（JSSEC）の「Androidアプリのセキュア設計・セキュアコーディングガイド」など、安全な開発のためのガイドライン類が提供されているので、これらを活用しない手はない。

　その上で、患者・家族、医療・介護福祉施設、健康保険組合、医薬品・医療機器企業、地方自治体、地域コミュニティなど、様々なステークホルダーが介在する健康医療サービスに対するセキュリティやプライバシーの影響度を分析し、早期の段階から「プライバシー・バイ・デザイン」のアプローチを組み込む方策を検討・実践していく方が、少子高齢化・先進国である日本ならではの課題解決ニーズに即応しやすいだろう。

　次回は、米国で進むビッグデータの相互運用性フレームワークに関する標準化活動を取り上げる。

著者者紹介：笹原英司（NPO法人ヘルスケアクラウド研究会・理事）

宮崎県出身、千葉大学大学院医学薬学府博士課程修了（医薬学博士）。デジタルマーケティング全般（B2B／B2C）および健康医療／介護福祉／ライフサイエンス業界のガバナンス／リスク／コンプライアンス関連調査研究／コンサルティング実績を有し、クラウドセキュリティアライアンス、在日米国商工会議所などでビッグデータのセキュリティに関する啓発活動を行っている。

Twitter：https://twitter.com/esasahara

LinkedIn：https://www.linkedin.com/in/esasahara

Facebook: https://www.facebook.com/esasahara

日本クラウドセキュリティアライアンスビッグデータユーザーワーキンググループ：

http://www.cloudsecurityalliance.jp/bigdata_wg.html

関連キーワード

医療 | ビッグデータ | セキュリティ | アプリケーション | クラウド | プライバシー

ITを駆使する金融業界とセキュリティの課題
保守的なイメージのある金融業界ではビジネスへのIT活用が急速に進み、大きな変革期を迎えている。こうした中では注すべきセキュリティの課題も伴うが、それは何だろうか。
ビッグデータで使われるNoSQLとセキュリティ課題
動画やソーシャルデータに代表される非構造化データが急増し、バッチ処理からリアルタイム処理へと進展する中で、NoSQL型のデータベースに注目が集まっている。企業のデータベース管理者はどのようなセキュリティリスクに注意したらよいのだろうか。
米国の情報漏えいに学ぶビッグデータのセキュリティ対策
サイバー攻撃に起因する情報漏えいが発覚した場合、事後対策時にその組織を所管する複数の官庁が関わり、インシデント報告の提出先も多岐に渡るケースが多い。リアルタイム性が要求されるビッグデータのセキュリティではどのように対応すればいいのだろうか。
情報漏えい事件から考えるビッグデータとサイバーセキュリティ
「サイバーセキュリティ基本法」が全面施行され、個人情報保護法の改正に向けた作業も進んでいるが、海外ではサイバー攻撃に起因する情報漏えいが続発している。ビッグデータのメリットを維持するためには、どのような対策が必要なのだろうか。直近の事件から考察する。
スマートシティ大国オランダに学ぶビッグデータの利活用戦略
EU諸国の中でオランダは、地域主導型スマートシティから築き上げた付加価値サービスの上に、クラウドやビッグデータの新技術を組み合わせながらグローバル展開を図っている。同国の事例を紹介しよう。
社会課題の解決にビッグデータを活用するデンマークの取り組み
EU諸国は、スケールメリットを生かした低コスト戦略が主流のクラウド上で、ビッグデータならではの付加価値サービスを開発し、独自性を発揮しようとしている。今回は北欧の社会課題の解決先進国であるデンマークの事例を紹介する。
健康医療のビッグデータ活用とリスク対応における欧米の足並みとは？
ビッグデータ活用の有力分野の1つとなる健康・医療では欧米が大西洋を越えた連携を進める。高まるプライバシーやセキュリティのリスクへの対応を含めた動向を紹介しよう。
欧州にみるIoT活用とリスク管理への挑戦
IoT（モノのインターネット）から生まれるビッグデータを活用したイノベーションが進む一方、プライバシー／個人情報管理、サイバーセキュリティなど、リスク管理上の課題も広がりつつある。厳格なプライバシー保護政策で知られる欧州諸国はどのように対応しているのだろうか。
アイルランドにみるビッグデータとセキュリティの世界動向
多数のインターネット企業が欧州の拠点を構えるのがアイルランドだ。北海道とほぼ同じ面積の小国ながら、ビッグデータの利活用とセキュリティやプライバシーなどにおける取り組みが注目されている。
ボストンに学ぶ市民参加型コミュニティの管理と人材の役割
市民主体の「シビックテック（Civic Tech）」を活用する自治体にとって悩みの種は、コミュニティの活性化と安定的な運用管理の両立だろう。米国の古都であると同時に新しい起業家を輩出し続けるボストンの取り組みとはどのようなものだろうか。
米シカゴにみる、市民参加で地域課題の解決を目指すスマートシティの最前線
現代の地域社会が抱える問題は複雑かつ多様であり、その解決に市民の力とICTを活用する動きが急速に広まっている。この分野で先行する米国シカゴの取り組みとはどのようなものだろうか。
研究開発を牽引するクラウドとビッグデータ、リスク管理をどうするか
健康医療分野の研究開発ではクラウドやビッグデータの活用が進んでいる。だが、ステークスホルダーや活用されるデータの広がりとともに、様々な情報セキュリティやリスクの問題も浮上する。先行する米国での事情はどのようになっているだろうか。
健康・医療分野におけるビッグデータイノベーションの動向
健康医療はビッグデータ利活用への期待が高い反面、厳格な法規制の下で情報セキュリティのリスクも高い。日本では医療介護データの有効活用によって医療費削減を図る方針が打ち出されたばかりだが、先行する米国はどのような形で取り組んでいるのだろうか。
世界や米国にみるセキュリティ人材の育成術と日本の課題
加速するビッグデータビジネスにおいて、情報セキュリティをコントロールできる人材の育成が追い付いていないのは、万国共通の悩みだ。クラウドコンピューティングやクラウドソーシングを活用して、将来を担う人材へテクノロジーと運用管理の両面の経験／スキルを学ぶ場を提供する動きが世界中に広がっている。
新規事業創出で注目されるクラウドストーミング、利点とリスクは何か
不特定多数からアイデアを募る「クラウドストーミング」への関心が高まっている。ビッグデータ関連の新規事業の開発で企業がクラウドストーミングを活用する際のベネフィットとリスクにはどのような点があるのだろうか。
セキュリティ／リスク管理から見た米国のオープンデータ戦略
米国が推進するオープンガバメント政策では、データの利活用において国民の参加を促す仕組みを取り入れ、同時に浮上するプライバシー／セキュリティの課題にも具体的な対応を図っている。同国はこのテーマにどう取り組んできたのか――。
ソーシャルメディアで加速するビッグデータ利活用とガバナンス課題
インターネットを介した情報流通の拡大と利活用の広がりは、様々なイノベーションと新たな課題を生じさせてきた。今回はソーシャルメディアを中心に、ビッグデータの利活用や課題を掘り下げる。
IoTとビッグデータがもたらす社会変革とクラウドセキュリティ
今回はInternet of Things（モノのインターネット）やビッグデータの特徴をひも解きつつ、社会に与える影響とセキュリティ上の課題を提起していく。
【新連載】ビッグデータ利活用の表舞台に立つプライバシーとセキュリティ
企業や組織がクラウドやビッグデータ、モバイルなどのITトレンドをビジネスに取り込んでいく中で、避けて通れないのが、プライバシーやセキュリティへの対応だ。今後想定される課題や対応に立ち向かうためのヒントをお届けしていく。