病院およびエネルギー市場におけるネットワーク・サイバーセキュリティの動向

調査結果トピックス

インターネットとイントラネットは、独立（分離）している病院・エネルギー関連事業者が多く、８0.6％。インターネットとイントラネットの使用ＰＣの使い分けも75.7％が行っている。今後の基幹系と情報系の分離・独立については「ネットワークの論理的分離」を67.0％が認知しているものの選択意向としては13.6％に留まり、物理的分離の選択意向が3倍と大きく上回る（39.8％）。６割を超える事業者で「サイバー攻撃対策は実施している」と回答しているが、サイバー攻撃専用ソフトではなく、ウイルスバスター、アンチウィルスソフトなど、基本的なものが多い。

公共性が高く、個人情報を多く取扱っていると考えられる病院及びエネルギー事業者ですが、情報系と基幹系のネットワークの状況はどのようなものか、コストや利便性意識などを踏まえ、現状と今後の動向を知るために、首都圏の病院・エネルギー事業者のＩＴ導入関与者を対象に電話調査を実施しました。

調査結果の詳細

ネットワークの状況

インターネットとイントラネットは、独立（分離）している病院・エネルギー関連事業者が多く、８割。ネットワークに接続していないのは、いずれも病院であった。インターネットとイントラネットの使用ＰＣの使い分けは75.7％が行っている。

分けている理由としては、セキュリティ対策、情報漏洩対策、安全性重視が圧倒的に多い。 統一している理由としては、VLAN技術等で外部と遮断がきちんと出来ているとするところとコストや業務効率からやむなく統一というところが半数程度。

「ネットワークの論理的分離」については、67.0％の担当者が知っていると回答している（聞いたことがあるを含む）。 次期ネットワークを更新する際、ネットワーク設備を基幹系と情報系の両方を構築する物理的分離を選択した事業者が４割を占め、論理的分離は２割に満たない。

サイバー攻撃対策等

６割を超える事業者で「サイバー攻撃対策は実施している」と回答しており、今後の「計画なし」も６割を超える。
導入計画としては、ファイアウォールの構築や更新、予算的に可能なものなどの回答が見られた。

「サイバー攻撃対策は実施している」と回答した事業者の対策内容を見ると、サイバー攻撃専用ソフトではなく、ウイルスバスター、アンチウイルスソフトなど、基本的なものが多い。コンサルティング企業と契約しているのは、１割にとどまっている。