クラウドネイティブ型 電子カルテとセキュリティ / Cloud-Native Electronic Medical Records and Security

全日本病院協会様が主催された 2025年度 医療機関のためのサイバーセキュリティ研修 にて、弊社 VP of Technology がお話させていただいた際のスライドです。

Transcript

1. Copyright © Henry, Inc. All rights reserved. クラウドネイティブ型 電子カルテとセキュリティ ― 責務整理・多層防御・BCPの考え方 ― 2026年3月5日 Kengo TODA 2025年度 医療機関のためのサイバーセキュリティ研修
2. Copyright © Henry, Inc. All rights reserved. 発表者について 2 株式会社ヘンリーの VP of Technology。15歳 からシステム開発に親しみ、社会人として大企 業向け基幹システムの新規企画から保守までを 経験。14年間にわたり、オンプレミスな基幹業 務システムのクラウドリフト化ならびにクラウ ドネイティブ化を実現しました。 医療情報技師、ならびに情報セキュリティの国 家資格である情報処理安全確保支援士（登録番 号 028693）を取得しています。
3. Copyright © Henry, Inc. All rights reserved. 1つの病院や⼀⼈ひとりの医療従事者の「頑張り」ではなく、 「つながりと仕組み」で実現する地域医療‧介護のあり⽅ ヘンリーが目指す世界 | 「開かれた」地域医療とは？ 外来 急性期病院 回復期病院 慢性期病院 介護 治療 復帰 支援 介護施設 在宅 ふだんのくらし を支える 介護とともに 生きる 日常に 復帰する 生活支援・ 介護予防 緩和期病院 •大学病院 •地域病院 •地域クリニック 日常 生活 支援 地域連携施設 職員も住民も幸せな 医療・介護の実現 地域包括支援センター 連携 連携 予防 3
4. Copyright © Henry, Inc. All rights reserved. 1. クラウドネイティブ型電子カルテにおけるセキュリティ の考え方を整理する 2. 医療機関として「何を判断し、何を事業者に委ねられる か」を明確にする 3. 明日からの検討・説明に使える軸を持ち帰る 今日のゴール 4
5. Copyright © Henry, Inc. All rights reserved. • 医療情報システム安全管理責任者を含む経営層 • 医療情報システム 導入・保守 担当者 ◦ 監査対応 ◦ ベンダー管理 ◦ インシデント時の説明責任 資料末尾に記載のnote記事やセミナー資料も合わせてご参照 ください 想定している参加者 5
6. Copyright © Henry, Inc. All rights reserved. 医療情報 システムの変遷 2012年の医療情報を受託管理する 情報処理事業者向けガイドライン第 2版ではかつて「医療情報システム からインターネット上のウェブコン テンツの閲覧は認めていない」と明 記されていました。 しかし2025年に成立した「医療法 等の一部を改正する法律」では クラウドネイティブ型への移行が強 く意識されています。 6
7. Copyright © Henry, Inc. All rights reserved. 当時の技術ではユーザごとにサーバを用意してシステムを運用する必要がありま したし、そのサーバは利用者から近いことが求められました。このため医療機関 ごとにサーバが稼働する場所を確保してシステムを構築し、システムの更新やメ ンテナンスのために事業者が足を運びました。 これらはもちろん導入と保守にお金がかかるやり方です。5年間システムを更新 しないことがあたり前になり、5年前10年前の技術を使い続けるために閉域網が 選択されました。 7 過去のガイドラインと医療システム
8. Copyright © Henry, Inc. All rights reserved. • 2012年ごろ 「Pets v.s. Cattle（ペットから家畜へ）」 • 2014年 GoogleのBeyondCorp論文 • 2014年 HTML5の勧告 • 2014年 AWS Auroraの公開 • 2016年前後 常時SSLの普及 • 2020年前後 コロナ禍 • 2021年 Silverlight サポート終了 • 2021年 つるぎ町立半田病院様 事例 • 2022年 大阪急性期・総合医療センター様 事例 • 2022年 Internet Explorer 11 サポート終了 • 2023年 医療情報システムの安全管理に関するガイドライン 第6.0版 • 2024年 岡山県精神科医療センター様 事例 8 2012年から2025年の主要なできごと
9. Copyright © Henry, Inc. All rights reserved. • 2012年ごろ 「Pets v.s. Cattle（ペットから家畜へ）」 • 2014年 GoogleのBeyondCorp論文 • 2014年 HTML5の勧告 • 2014年 AWS Auroraの公開 • 2016年前後 常時SSLの普及 • 2020年前後 コロナ禍 • 2021年 Silverlight サポート終了 • 2021年 つるぎ町立半田病院様 事例 • 2022年 大阪急性期・総合医療センター様 事例 • 2022年 Internet Explorer 11 サポート終了 • 2023年 医療情報システムの安全管理に関するガイドライン 第6.0版 • 2024年 岡山県精神科医療センター様 事例 9 クラウド技術の台頭と古い技術の終焉 「境界防御ではなくゼロトラスト」 はもう12年目 クラウドの強みを活かした開発が注目
10. Copyright © Henry, Inc. All rights reserved. 10 進化した攻撃に対応できない体制と経営、事業者が浮き彫りに • 2012年ごろ 「ペットから家畜へ」 • 2014年 GoogleのBeyondCorp論文 • 2014年 HTML5の勧告 • 2014年 AWS Auroraの公開 • 2016年前後 常時SSLの普及 • 2020年前後 コロナ禍 • 2021年 Silverlight サポート終了 • 2021年 つるぎ町立半田病院様 事例 • 2022年 大阪急性期・総合医療センター様 事例 • 2022年 Internet Explorer 11 サポート終了 • 2023年 医療情報システムの安全管理に関するガイドライン 第6.0版 • 2024年 岡山県精神科医療センター様 事例 10年前のシステム構成に リモート保守を後付け “思考停止が招いた 「人災」ともいうべきもの” 未だ現役の閉域網神話、 保守が切れた技術基盤を 提案する事業者、 不明瞭な責任分界という 医療業界の課題が明るみに
11. Copyright © Henry, Inc. All rights reserved. 11 国はクラウドの強みを活かせて廉価であるクラウド型への移行を促す 厚生労働省 「電子処方箋・電子カルテの目標設定等について」より（令和7年7月1日 ） https://www.mhlw.go.jp/stf/newpage_59229.html
12. Copyright © Henry, Inc. All rights reserved. オンプレ vs クラウド？ 法やガイドラインがクラウドを 推奨したからと言ってオンプレを捨 てる必要はありません。クラウドが 常にオンプレよりもセキュアだとい うこともありません。 なぜクラウドなのか、そもそも我々 はオンプレを正しく使えて いたかを振り返り、公平に捉えま しょう。 12
13. Copyright © Henry, Inc. All rights reserved. 13 オンプレ、クラウド（シングルテナント）、クラウド（マルチテナント）比較 オンプレ クラウド （シングルテナント） クラウド （マルチテナント） 導入費用 サーバ、サーバ室、 非常用電源など 端末、回線など 端末、回線など 導入手間 サーバ構築、院内NW 敷設、端末設定など 院内NW敷設、 端末設定など 院内NW敷設、 端末設定など 保守費用 ライセンス（高価） サーバ室、電力、空調 ライセンス（高価） 監視、インターネット ライセンス（安価） 監視、インターネット 保守手間 システム、OS、定義 ﾌｧｲﾙの更新 監視、職員教育など OS、定義ﾌｧｲﾙの更新 監視、職員教育など OS、定義ﾌｧｲﾙの更新 監視、職員教育など サイバーセ キュリティ 等 攻撃者の侵入実績多し 災害対策が高価 攻撃者の侵入実績多し 災害対策が高価 認証情報を守れば安全 マルチテナント型なら 災害対策も安価 ※NW = ネットワーク
14. Copyright © Henry, Inc. All rights reserved. • 定期的な職員教育 • ネットワークセグメントの適切な分割 • 複数の職員に共同利用されているアカウント • 端末ごとに異なるパスワードを管理者用アカウントで利用する • OSやソフトウェア、定義ファイルを最新に保つ • 保守の切れたソフトウェアを使わない • フォレンジックができる証跡を残す • 暗号化されていない部門システム連携 • 災害に備えた遠隔地へのバックアップ • 標準化対応、新規技術導入のための投資 • 電源や空調、計算機資源を含むサーバルームの整備と保守 14 「検討されたオンプレ運用」は手間がかかるが、妥協はリスクを生む
15. Copyright © Henry, Inc. All rights reserved. • 定期的な職員教育 • ネットワークセグメントの適切な分割 • 複数の職員に共同利用されているアカウント • 端末ごとに異なるパスワードを管理者用アカウントで利用する • OSやソフトウェア、定義ファイルを最新に保つ • 保守の切れたソフトウェアを使わない • フォレンジックができる証跡を残す • 暗号化されていない部門システム連携 • 災害に備えた遠隔地へのバックアップ • 標準化対応、新規技術導入のための投資 • 電源や空調、計算機資源を含むサーバルームの整備と保守 15 「検討されたクラウドネイティブ」の方が安価で手間が減ると期待できる 一部をクラウド 事業者の責任に 寄せる
16. Copyright © Henry, Inc. All rights reserved. 16 保守の手間を下げるキーワード「責任分界」 医療情報システムの安全管理 に関するガイドライン 第6.0 版 システム運用編の5ページ めでは、クラウド型電子カル テなら5章, 9章, 10章, 12章 の一部, 13章, 17章を簡略化 できる場合があると説明しま す。 専任のITシステム管理者を抱 える余裕のない中小病院では 特に効果的と期待されます。
17. Copyright © Henry, Inc. All rights reserved. Copyright © Henry, Inc. All rights reserved. 4,563 回 2025年における弊社サービスの更新回数 17 事業者だからできることのわかりやすい例
18. Copyright © Henry, Inc. All rights reserved. クラウドネイティブ型 電子カルテの セキュリティリスク クラウド型に期待が集まる経緯に触 れ、オンプレよりも保守の手間が低 いと期待できることについて述べま した。 しかしクラウド型には固有のリスク もあります。理解して備えましょ う。 18
19. Copyright © Henry, Inc. All rights reserved. クラウド技術の強みを活かすため、クラウドネイティブ型電子カルテはIPアドレ スを使ったアクセス制御をサポートしないことが多くあります。これはクラウド 上ではサーバが動的に増減することや、大阪・東京など2箇所以上の場所で動く よう設計されることなどの理由によります。 同様の理由からVPNからのみ接続可能とすることもコストメリットを出しにくい と言えます。複数の医療機関を同一システムで支援するよう設計されている（マ ルチテナント）ためです。 すなわち「院内からのみ電子カルテにアクセスできる」あるいは「電子カルテか らだけ他システムへの接続を許可する」ことは、IPアドレスやVPNを使わないア クセス制御によって実現する必要があります。これはゼロトラストの考えとも合 致します。 19 クラウドネイティブ型の課題① アクセス制御
20. Copyright © Henry, Inc. All rights reserved. 医療情報システムの安全管理に関するガイドライン 第6.0版ではクライアント証 明書を利用した TLS クライアント認証の実施を求めています。これによりアクセ スしたユーザやデバイス、所属を認証して電子カルテにアクセスさせられます。 “オープンなネットワークにおいて、IPsec による VPN 接続等を利用せず HTTPS を利用する 場合、TLS のプロトコルバージョンを TLS1.3 以上に限 定した上で、クライアント証明書を利用 した TLS クライアント認証を実施 すること。” システム運用編（Control） １３．ネットワークに関する安全管理措置 TLS クライアント認証 20
21. Copyright © Henry, Inc. All rights reserved. OSやソフトウェアならびに定義ファイルの更新、また時刻合わせの重要性などを 考えると、端末がインターネットに繋がることはセキュリティ体制の向上に資す ると考えられます。 一方で職員がフィッシング詐欺やサポート詐欺にあったり、重要な情報を院外に 持ち出す可能性も出てきます。特にOSを更新できていないネットワークや管理者 権限を常用している端末が院内に残る場合、そこから被害が拡大していく可能性 を否定できません。 21 クラウドネイティブ型の課題② インターネットに繋ぐ必要がある
22. Copyright © Henry, Inc. All rights reserved. • 認証 • 権限管理 • 暗号化 • ネットワーク設計 • ログ・監視 • 検知と対応 最小権限、多層防御、最後は医療情報システム運用管理規程の整備と職員教育 22
23. Copyright © Henry, Inc. All rights reserved. クラウド型のサービスは院外でも使いやすく、訪問診療や遠隔診療でも使いやす いという利点があります。これは医療DXの起爆剤とできる一方で、院外からの 医療情報システム利用を想定し備える必要性を生みます。 TLS クライアント認証によって限られた端末でのみアクセス可とするだけでは 足りず、覗き見予防フィルタを導入する、端末紛失時のマニュアルを整備するな ど、運用に応じた追加的な対策が必要です。 23 クラウドネイティブ型の課題③ 院外でも使える
24. Copyright © Henry, Inc. All rights reserved. 24 ご参考）大分県立看護科学大学様の研究を下敷きにした、リスクのMECEな検討 https://note.com/henry_app/n/naa99f921416f

25. Copyright © Henry, Inc. All rights reserved. 25 クラウドネイティブ型の課題④ 他のシステムと連携する SlackやKintone、Google Workspaceなどのクラウド型サービスは、他のシステ ムと連携することで真価を発揮します。電子カルテについても同様で、部門シス テムや業務効率化システムなどと連携します。院内を平文で通信することがなく なる、システム連携用に共有フォルダを用意する必要がなくなるなどの利点もあ ります。 連携する方法や連携したデータがどのように処理・保管されるのかなどを確認す る必要が生じるでしょう。
26. Copyright © Henry, Inc. All rights reserved. オンプレは院内の計算機資源さえ動作していれば動きますが、クラウドはこれに 加えてインターネット回線が必要になります。能登地震の例のように、緊急時は インターネットの接続断が発生する可能性があります。緊急時にこそ対応が求め られる医療機関では事業継続計画（BCP）の検討が欠かせません。 26 クラウドネイティブ型の課題⑤ 電力とインターネットに依存している
27. Copyright © Henry, Inc. All rights reserved. 能登半島地震の事例でも、衛星通信によるインターネット接続が活用できたとの 報道があります。平時の維持コストが低いものもありますので、緊急時における 運用でどの程度の通信能力が必要になるかを算出し、充分な能力のものを用意す ることが望ましいでしょう。 また広域災害時の継続利用は保証できません が、ポケットwifiやテザリングが有効な 場合もあるかもしれません。 27 安価になってきた衛星通信を検討する https://xtech.nikkei.com/atcl/nxt/column/18/02749/
28. Copyright © Henry, Inc. All rights reserved. 事業者との 新しい関係性を 築く 契約の不明瞭さや「相手がやるだろ う」という暗黙の期待を潰し、健全 なパートナーシップの確立をするこ とが求められています。 28
29. Copyright © Henry, Inc. All rights reserved. 29 事業者は専門家だからやってくれる、は本当か https://www.handa-hospital.jp/topics/2022/0616/index.html “Fortinet 社製のネットワーク（VPN）装置は、導入当初からソフトウェアの更 新が行われておらず、2021 年の夏に日本国内でも話題になった 「CVE-2018-13379」が放置された状態（中略） さらに、本脆弱性は Fortinet 社が 2019 年から 2021 年 6 月までに「4 度にわ たり注意喚起を行ってきた」としているが（中略）、本脆弱性の説明が利用者に 行き届いていないことや、本情報を導入や保守を行っている A 社から利用者へ説 明が行われていないことは、専門家としての対応や責任を果たしていないと言わ ざるを得ない。” 徳島県つるぎ町立半田病院 コンピュータウイルス感染事案 有識者会議調査報告書（2022年）
30. Copyright © Henry, Inc. All rights reserved. 30 事業者が対応しないこともある、また契約がないと対応できない https://xtech.nikkei.com/atcl/nxt/column/18/02116/070400002/
31. Copyright © Henry, Inc. All rights reserved. 31 厚生労働省の資料等では事業者と病院関係者による見直しを求める “医療情報システム安全管理責任者(経営者)のもと、守るべき資産を全て把握・管理し、「ベンダーはセ キュリティの 専門家ではない」との可能性を前提に、調達に関して適切な契約を締結するとともにセ キュリティ要件を吟味せよ。“ 【導入研修】 大阪急性期・総合医療センター事例 ＜組織編＞ “徳島県つるぎ町立半田病院、大阪急性期・総合医療センターの報告書の指摘事項とまったく同じ脆弱性 が招いたランサムウェア被害であり、厚労省ガイドラインの遵守で十分に防げた事案であった。脆弱性 の放置や推測可能なパスワードの使いまわしなどは、サイバー攻撃が進化する中で「閉域網神話」によ る思考停止が招いた「人災」ともいうべきものである。改めて、医療情報システムベンダー、医療機器 ベンダーと病院関係者による、外部接続点のリスクの再評価、基本的なセキュリティ設定の見直しを切 に要望するものである。” ランサムウェア事案調査報告書（地方独立行政法人 岡山県精神科医療センター） https://www.okayama-pmc.jp/home/consultation/er9dkox7/lromw3x9/ https://mist.mhlw.go.jp/wp-content/uploads/2024/05/R5_403-a.pdf
32. Copyright © Henry, Inc. All rights reserved. 32 立入検査で作成を求められている台帳や、経済産業省が公開している「医療情報 システムの契約における当事者間の役割分担等に関する確認表」をもとに、医療 機関の皆様が主体となって医療情報システムの構成や安全性について検討し決定 することが求められています。 誰が何を管理しているのか、それは契約に含まれているかを見直す https://www.meti.go.jp/shingikai/mono_info_service /medical_information_system/checklist.html
33. Copyright © Henry, Inc. All rights reserved. 1. クラウドネイティブ型電子カルテにおけるセキュリティ の考え方を整理する a. 境界防御よりも多層防御。オンプレとはやり方が変わる所もあり。 2. 医療機関として「何を判断し、何を事業者に委ねられる か」を明確にする a. 責任分界点を意識して契約を締結。その上でセキュリティ要件を吟味。 3. 明日からの検討・説明に使える軸を持ち帰る a. クラウドネイティブ型電子カルテのセキュリティリスクとその対応。 ご清聴ありがとうございました 33
34. Copyright © Henry, Inc. All rights reserved. 以下、補足資料 34
35. Copyright © Henry, Inc. All rights reserved. 3病院の事例に加えて、最近のものとしては以下が挙げられます。 • アサヒグループホールディングス社 ◦ 復元復旧の過程でVPNを廃止。既知の脆弱性が利用された可能性を示唆。 • 日本医科大学武蔵小杉病院様の事例 ◦ 推測容易なパスワードを使っていたVPN装置から侵入か。 • 令和7年上半期におけるランサムウェア事例 45件のうち、28件がVPN機器からの侵入に よるもの（警視庁） 35 閉域網では不十分なことを示す、これだけの事例
36. Copyright © Henry, Inc. All rights reserved. • 5章 システム設計の見直し（標準化対応、新規技術導入のための評価等） • 9章 ソフトウェア・サービスに対する要求事項 • 10章 医療情報システム・サービス事業者による保守対応等に対する安全管 理措置 • 12章の一部 物理的安全管理措置 • 13章 ネットワークに関する安全管理措置 • 17章 証跡のレビュー・システム監査 36 クラウド型システムにおいて医療機関が簡略化できる可能性がある責任
37. Copyright © Henry, Inc. All rights reserved. Henryは3つのデータセンターで分散して稼働しています。電力やネットワークな らびにハードウェアなどの障害に強く、院内や単独データセンターで稼働する サーバと比べて高い安定性を有しています。 事実、Henryは2025年3月から2026年2月の1年間において、 • 接続可能時間 100.000% • API安定稼働 99.996% の高い実績を誇ります。 Henryの安定性についてのご説明 37
38. Copyright © Henry, Inc. All rights reserved. 各省庁が公開しているウェブページ • 医療情報システムの安全管理に関するガイドライン 第6.0版 • 医療情報システムの契約における当事者間の役割分担等に関する確認表 • 医療機関向け セキュリティ教育支援ポータルサイト 38 参考文献
39. Copyright © Henry, Inc. All rights reserved. その他団体が公開しているウェブページ • 中小企業向けサイバーセキュリティ対策支援者リスト（IPA） 39 参考文献
40. Copyright © Henry, Inc. All rights reserved. 国内事例の報告書 • つるぎ町立半田病院様 • 大阪急性期・総合医療センター様 • 岡山県精神科医療センター様 40 参考文献
41. Copyright © Henry, Inc. All rights reserved. 弊社note • 「オンプレとクラウド、どちらが安定稼働するか」問題について • ファイル連携やソケット連携ではなく、API連携が求められる理由 • ITシステムの専門家が不在の医療機関様が医療情報システムを導入する現場 におけるコミュニケーション（個人情報漏洩 編） 弊社セミナー資料 • 国内ランサムウェア3事例から学ぶ中小病院におけるサイバーセキュリティ 対策（2025年6月） 41 参考文献