米国のヘルスケア・サイバーセキュリティ、「絶え間ない混乱」の時代へ

ヘルスケアのサイバーセキュリティは、臨床ワークフローと全体的なセキュリティ体制を浸食する「絶え間ない混乱」の期間に入った ^[1]。

この変化が重要である理由は、頻発する攻撃の累積的な影響により、スタッフの余裕（帯域幅）が緩やかに、しかし潜在的に壊滅的なレベルまで低下するためである。セキュリティチームや臨床医が恒常的な危機管理状態に置かれると、安定した患者ケアを提供する能力が低下する。

Forbes Technology Councilが引用した業界専門家によれば、現在の環境は執拗な脅威の状況によって特徴付けられている ^[1]。攻撃者は、金銭的な身代金目的だけでなく、意図的な混乱の創出を含む動機を持って、重要なヘルスケア・インフラをますます標的にしている ^[2]。

このような不安定な状況により、多くの組織がこれらの事象が発生する頻度に対応できずにいる。一つのインシデントから回復しようともがいている間に次の攻撃が始まるというサイクルが組織のリソースを枯渇させ、結果としてセキュリティ体制の浸食を招いている。

この分野への投資は、これらの脅威に歩調を合わせようと試みてきた。例えば、Blackwell Securityは2024年5月7日に、ヘルスケア・サイバーセキュリティ運用の強化に向けて1,300万ドルを調達した ^[3]。こうした投資は、組織が現代の攻撃の持続的な性質に、より適切に耐えうるようにすることを目的としている。

こうした資金注入にもかかわらず、米国の病院が受けるシステム的な圧力は依然として高い。絶え間ない混乱の状態への移行は、攻撃後に「正常」なベースラインに戻ることを前提とした従来のリカバリーモデルが、もはや適用できない可能性があることを意味している ^[1]。