日本厚生省加强医院网络安全措施

东京 – 厚生劳动省决定加强医院的网络安全措施，以应对日益增多的针对医疗设施的网络攻击。

该部门在 2027 财年的预算请求中纳入了 137 亿日元，用于实施保护网络的措施并部署网络安全专家。该要求是日本首相高市早苗内阁倡导的政府新推出的投资框架的一部分，该框架旨在使日本“更强大、更繁荣”。

由于各种医疗设备有多个 IT 供应商，医疗机构在实施有效的网络安全措施方面面临挑战。这意味着设施必须维护多个网络连接，将其系统连接到外部世界。

为了解决这个问题，该部将帮助医院整合外部连接点，简化监控，并在发生攻击时更快地隔离系统。医院将这项工作外包给私人承包商，但卫生部根据可用床位数量对补贴金额施加限制。

近年来，医疗机构经常成为勒索软件网络攻击的目标。 2022 年，大阪综合医疗中心遭受袭击，导致电子记录系统故障，迫使该机构限制手术和门诊护理。今年 2 月，位于川崎的日本武藏小杉医学院医院遭受网络攻击，约 13 万名患者的个人信息被泄露。

该部还将在发生网络攻击时为网络安全专家的部署提供支持。医疗机构通常很难自行提供此类专家，因此厚生劳动省鼓励使用在日本创新平台机构（IPA）注册的专家名单，并将其与各个医院进行匹配。该部补贴医院人员培训费用。

根据国会特别会议通过的《通过经济措施确保国家安全》修正案，卫生部门被添加到电力和天然气等关键基础设施清单中，政府在网络安全方面发挥带头作用。

该法涵盖的医院预计将从88家拥有400张或以上床位的所谓高级护理医院中选出。该部将在这些医院配备网络安全专家，预计根据 2027 年预算，将有约 20 家医院接受此类检查。