ケアコムが日本医科大武蔵小杉病院のサイバー攻撃に関連しセキュリティ対応方針を公表|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年02月24日更新日時: 2026年02月24日

ナースコール等の医療施設向けシステムを提供するケアコムは2026年2月18日、が本医科大武蔵小杉病院で公表されたランサムウェア被害を受け、今後のセキュリティ対応方針を発表しました。従来の「外部侵入を防ぐ」対策に加え、院内の他システムなどを起点とした侵入も前提にした「侵入を前提とした多層防御」を強化すると明記しています。

1 概要
2 顧客への通知
3 情報システム部門が押さえるべきポイント

概要

ケアコムはこれまで、リモートアクセスの運用管理や通信経路の保護など、外部からの侵入抑止を中心に実施してきたと説明しています。一方で、今回のように院内の別システム等を起点に侵入が起き得るケースを前提としたリスク評価や、侵入後の拡大防止・権限管理運用には改善余地があるとして、対策思想を「侵入前提」に引き上げる方針を示しました。

背景として、医療機関側の公表では「保守用VPN装置」が侵入経路として確認されたケースも出ています。周辺システムや保守経路が起点になり得る点は、医療機関の現実的なリスクとして無視できません。