多くの医療機器がポスト量子暗号への移行に対応できず
医療機器の分析により、ポスト量子暗号（PQC）への移行に対応できる機器はごく一部にとどまり、医療機関が将来、量子コンピューターを使った攻撃を受けるリスクが高いことがわかりました。この分析は、サイバーセキュリティ企業のForescoutが、50を超える医療提供組織で使われている250万台以上の医療IoT（Io
タグ: 医療セキュリティ
重要な医療システム、量子コンピューター時代への備えは未整備
医療分野のITおよびIoT（モノのインターネット）システムの大半は、ポスト量子暗号（PQC）時代への備えができていないようです。このため、機密データが「今収集し、後で解読する（harvest now, decrypt later）」型の攻撃にさらされる恐れがあります。特に深刻なのはインターネットに公開されている医療シス
ワシントンDCの保健当局、受給者40万人分の記録を露出
ワシントンDC保健医療財政局（DHCF）は、個人情報が漏えいした可能性があるとして、約40万人に通知を行っています。 同局によると、影響を受けたのは2023年から2026年の間に登録したメディケイド（Medicaid）およびDCヘルスケア・アライアンスの受給者です。 今回の情報漏えいは、ハッキングによるものではありま
AnMedへのマルウェア攻撃でクリニックの業務が停止
当初の障害とネットワーク障害 デジタルインフラの障害が医療クリニックの業務に及ぼす影響が、近年ますます深刻化しています。今回、米国でまた新たな重大サイバーインシデントが発生しました。この壊滅的な攻撃により、大手医療システムはさまざまな重要サービスの停止を余儀なくされました。結果として、サウスカロラ
心臓モニタリング機器メーカー、サイバー攻撃とデータ侵害を開示
上場企業である心臓モニタリング機器メーカーのiRhythm Holdings Inc.は、2026年6月8日に最初に確認されたサイバーセキュリティインシデントについて、米国証券取引委員会（SEC）に通知しました。 SECへの提出書類によると、iRhythmはサードパーティのプラットフォームにホス
eSentire、Atlas PreemptでAI主導のペネトレーションテストとMDRを統合
eSentireは、同社のAtlasプラットフォームのコンポーネントであるAtlas Preemptの提供開始を発表しました。Atlas Preemptは、顧客環境に対して継続的なAI主導の攻撃的テストを実施し、攻撃者がアクセス可能な露出箇所を特定してそのデータをeSentireの24時間365日対応
Infosecurity Europe：反応型セキュリティは医療機関を守れない、専門家が警告
医療機関（HCO）はAIを活用したツールを積極的に導入し、脅威をより迅速に発見・封じ込めなければ、患者に致命的な影響が及ぶリスクを抱え続けることになる——専門家たちがこう警告しています。 6月4日にInfosecurity Europeで登壇したCyber Salus CEOのSher Baig氏は、世界中の医療機関が
Mt. Baker Imaging・Northwest Radiologistsのデータ侵害訴訟、330万ドルで和解成立
Mt. Baker ImagingとNorthwest Radiologistsは、2025年1月に発生したランサムウェア攻撃および数十万人の患者に影響を及ぼしたデータ侵害に端を発する統合集団訴訟を、330万ドルの支払いで和解することに合意しました。 Mt. Baker Imagingはワシントン州に拠点を
医療機関、AIを悪用したアイデンティティ侵害への防御能力に自信なし
医療機関はAIを積極的に採用しており、ITサポートデスクチケットの処理、ソフトウェアワークロードの自動化、データ交換の認証、各種セキュリティタスクの実行など、幅広い機能にAIエージェントを活用している。医療分野におけるAIエージェントの活用には明確なメリットがある一方、新たなAIエージェントが追加されるたび
リッチモンド放射線医学会のデータ漏洩で266,000人が被害
リッチモンド放射線医学会（RAR）は、266,000人の個人の保護されたヘルスケア情報に影響を与えるデータ漏洩を公開しました。医療機関のインシデント通知によると、データ漏洩は2025年7月25日頃に発生し、ハッカーが内部システムにアクセスしました。RARは侵入がいつ発見されたかについては述べていませんが、外部のサイバ
すべての記事を読み込みました