サイバーセキュリティサイバー攻撃の脅威から医療機関を守る
サイバーセキュリティ関連のインシデントが疑われる、または発見した場合は、「インシデントの報告」ボタンをクリックしてご連絡ください。
概要
Siemens Healthineers のサイバーセキュリティー
Siemens Healthineers では、サイバーセキュリティの重要性は最も強調されています。 私たちの製品のサイバーセキュリティと企業としての専門知識は、お客様と患者さまに信頼されています。 医療における画期的なブレイクスルーを開拓するために、私たちは「We pioneer breakthroughs in healthcare. For everyone. Everywhere. Sustainably. ヘルスケアを、その先へ。すべての人々へ。」という企業理念（Our purpose）のもと、最高水準のサイバーセキュリティを維持し、お客様の信頼に応え続けるよう、団結して取り組んでいます。
Elisabeth Staudinger
Member of the Managing Board
グローバルトレンド
生成AI
AI が急速に高度化するにつれ、ディープフェイク・ソーシャルエンジニアリングや適応型マルウェアなど、より高度なAI を活用した攻撃が見られるでしょう。 同時に、AI はリアルタイムの異常検知、スマート認証、自動インシデント対応を通じて脅威を検知、回避、または無力化します。 現在のサイバー攻撃と防御の環境では、AI はチェスの女王のようなもので、効果的に活用する人には強力な戦略的利点をもたらします。
サイバーセキュリティとサイバーレジリエンス
よく同じ意味で使われる２つの用語「サイバーセキュリティ」と「サイバーレジリエンス」ですが、両者の区別は重要です。 サイバーセキュリティは攻撃の防止に重点を置き、レジリエンス対策は侵害が成功した場合でも業務の継続を保証します。 今後は、データ損失とダウンタイムを最小限に抑えながら迅速にリカバリする機能を開発することが不可欠です。
サイバーセキュリティ専門家の不足
サイバー攻撃から組織を守るスキルのある専門家の不足は依然として課題です。 患者記録や医療機器のデジタル化が進む中、医療業界はサイバー攻撃の大きな標的となっています。 医療機関内でサイバーセキュリティの専門家を雇用することは、脅威防御能力を強化し、インシデント対応を迅速化し、脆弱性を継続的に監視できるという大きな利点があります。
お客様のために
私たちのコミットメント
- デジタルトランスフォーメーションが本格化しており、サイバーセキュリティーは組織が参加する道を開きます。 私たちは、お客様がどのような課題や脅威に直面しても、お客様が順調に進むよう支援することに全力を注いでいます。 私たちは、サイバー脅威に対する高い認識が常に心に留まるように、新たに開発したシステムやプロセスを常に改善し、サイバーセキュリティ問題に関するチームを訓練しています。
- 医療におけるサイバーセキュリティは、単なる義務や責務ではなく、責任ある行為です。 患者さんやご家族が、医療制度や医療従事者に人生を委ねる場合、優れた医療を提供するために全力で取り組むことが基本的な期待です。
- 医療サービスが保有する膨大な量の重要なデジタル情報（患者監視システムや電子医療記録など）は、スタッフの意識向上、リソースの強化、技術的保護手段の強化など、セキュリティ向上の機会に直面するという課題と相まって、サイバー犯罪者の主要な標的となっています。
加盟団体
私たちは、医療機器、医療提供者、サイバーセキュリティコミュニティに貢献し、そこから学ぶために懸命に取り組んでいます。 私たちのコラボレーションは、お客様、政府機関、サイバーセキュリティワーキンググループ、セキュリティ研究者、その他の医療機器メーカーにまで及び、患者さまの安全性を高めることを目的として、医療におけるサイバーセキュリティの進歩と革新に取り組んでいます。
Biohacking Village at DEF CON
Biohacking Village（BHV）は、医療機器メーカー、検査機器メーカー、製薬メーカー、セキュリティ研究者が協力して医療機器のセキュリティを強化する501 (c) 3 組織です。
Siemens Healthineers は、製品およびサイバーセキュリティチームのメンバーがコミュニティと関わり、質問に答え、セキュリティ研究者が倫理的ハッキングを行うための医療機器を提供することで、透明性とコラボレーションを促進しています。 この参加により、関心のあるコミュニティと関わり、業界パートナーのサイバーリソースと協力し、セキュリティコントロールを評価することができます。
Health-ISAC
Health-ISAC で重要な地位を占めることで、Siemens Healthineers は業界で重要な関係を築くことができます。
ヘルスケアおよび公衆衛生セクター（HPH）内の重要インフラの所有者と運営者の信頼できるコミュニティとして、主に脅威に関する情報、脅威アクターの侵害指標、戦術、技法、手順（TTP）などのデータを含むインシデントと脆弱性、アドバイスとベストプラクティス、緩和戦略、その他の貴重な資料など、タイムリーにかつ実用的な関連性の高い情報を相互に共有することに重点を置いています。
AdvaMed Cybersecurity Working Group
このグループは、命を救い、改善された安全、効果的かつ革新的な医療技術を患者さまが利用できるようにすることを提唱しています。
Siemens Healthineers は、組織のワーキンググループ体制の中で、サイバーセキュリティガイダンスや業界白書に関する意見をFDAに提供できるよう支援しています。
これには、医療機器のソフトウェア部品表に関する広範な作業が含まれます。
製品
サイバーセキュリティ・ライフサイクルを維持するために、Siemens Healthineers のサイバーセキュリティは幅広い製品とサービスを対象としています。 私たちの製品はサイバーセキュリティを念頭に置いて設計されています。安全なネットワーク統合と安全な運用を24時間サポートします。
コンプライアンスと認証
Siemens Healthineers AG は、ISO/IEC 27701:2019 によって拡張されたISO/IEC 27001:2022 に従って、自社のグローバルサイバーセキュリティ管理システムの独立した認証を取得しています。これは、持続可能な事業と会社の主要な利害関係者、特に顧客を対象として、データのプライバシーとサイバーセキュリティを保護するという私たちの取り組みを示すものです。 Siemens Healthineers AG は、お客様の業務や患者さまの治療過程におけるパートナーとして、お客様に信頼していただける、説得力のある理由を提供することを目指しています。
よくあるご質問
インシデント管理：サイバーセキュリティインシデントの報告
ご使用の装置にサイバーセキュリティインシデントが発生しましたか？
お客様がご自身の利用されているご環境においてサイバーセキュリティインシデントが発生した場合、私たちは、迅速なサポートを提供することをお約束します。これらの報告された事象は、潜在的な安全上の問題として扱われます。 潜在的な損害を最小限に抑えることを目的として、私たちは以下の方法で対応します。
インフラストラクチャにおけるサイバーセキュリティ・インシデントを報告しますか？
私たちのインフラストラクチャまたはデジタルソリューションに影響を与えるサイバーセキュリティ・イベントまたはインシデントは、PGP暗号化電子メールを介してサイバーセキュリティ・インシデント対応チーム（CSIRT）に報告してください。
インシデントの影響を受けた当事者としてSiemens Healthineers に通知しますか？
お客様がSiemens Healthineers のサプライヤーまたはビジネスパートナーであり、サイバーセキュリティインシデントが当社に影響を与えている場合は、上記のPGP 暗号化された電子メールでサイバーセキュリティインシデント対応チームにお知らせください。
脆弱性管理
私たちは、適切な脆弱性管理への取り組みを非常に真剣に受け止めています。 お客様および利害関係者の信頼を大切にし、潜在的な脆弱性に迅速かつ効果的に対処し、潜在的な影響を最小限に抑える用意があることを表明したいと考えています。
Siemens Healthineers の報告プロセスは現在、Siemens AG の協調的脆弱性開示プロセスに従っています。 このプロセスは、以下のいずれかのEメールアドレスに電子メールを送信することから始まります。 このプロセスの詳細については、シーメンスの脆弱性処理および開示に関するWebサイトを参照してください。
Siemens Healthineers の脆弱性管理について
構成製品に含まれるサードパーティ・コンポーネントは、脆弱性がないか監視され、影響が評価されます。 このプロセスは、FDA の市販後のガイダンスと業界のベストプラクティスを考慮に入れており、いくつかのフェーズで構成されています。 このドキュメントでは、そのプロセスを説明しています。
出版物
このセクションでは、サイバーセキュリティの緊急トピックに関する会社の声明を提供します。 さらに、Siemens Healthineers 製品に関する検証済みのセキュリティ脆弱性についてお客様に通知するために、セキュリティ勧告や速報を継続的に公開しています。 緩和策には、アップデートの適用、アップグレードの実行、またはユーザー側におけるその他のアクションが含まれる場合があります。 詳細については、Siemens Healthineers の teamplay Fleet カスタマーオンラインポータルをご覧ください。