医療の閉域網神話はなぜ崩壊したか？攻撃者視点で暴く侵入の真相と対策

「病院の基幹システムは外部インターネットから遮断された閉域網にあるため安全である」——。かつて医療ITの現場で金科玉条のように信じられてきたこの認識は、いまや完全に崩壊しました。2026年7月31日にサイバーセキュリティ戦略本部が改定決定した「重要インフラのサイバーセキュリティ対策のための統一基準」（2026年10月1日施行）においても、「閉域網だから安全」といった過信に対する厳しい是正が明確に打ち出されています。

閉域網が保証しているのは、単に「インターネットから直接アクセスできない」という物理的・論理的な境界線に過ぎません。それにもかかわらず、境界の内側を無防備な“安全地帯”と見なす油断を、攻撃者は冷徹に見抜いて突いてきます。本稿では、数々の医療機関を震撼させたランサムウェア攻撃の手口を攻撃者の目線から徹底解剖し、なぜ強固に見えたネットワークが容易に突破されたのか、その真相と抜本的な防御策を明らかにします。

📌 【この記事の重要ポイントまとめ】

• 要点1：警察庁等の最新統計が示す通り、国内ランサムウェア被害の侵入経路は6割以上が境界に置かれたVPN機器やリモート保守回線であり、閉域網の「外側」ではなく「境界の隙間」が狙われている。
• 要点2：大阪急性期総合医療センターなどの被害事例では、給食委託事業者などのサプライチェーンを経由した侵入から、Active Directoryを掌握して電子カルテを標的とする閉域網内の横展開（ラテラルムーブメント）が致命打となった。
• 要点3：2026年以降の医療ITに求められるのは、ネットワーク分離への盲信を捨て、通信を常時検証する「ゼロトラスト移行」とサプライチェーン統制を含めた包括的BCPである。

【真相解明】なぜ病院ネットワークは突破されるのか？攻撃者が突く「3つの盲点」

攻撃者が医療機関を標的に選ぶ際、最初から頑丈な正面玄関を破ろうとはしません。彼らが探すのは、管理が曖昧な「裏口」や、信頼関係を悪用できる「業務委託の抜け道」です。病院の閉域網セキュリティの限界が露呈する背景には、構造的な3つの盲点が存在します。

第1の盲点は、VPN機器の脆弱性を突いた侵入経路です。外部接続を制限している病院であっても、医師のテレワークや医療機器ベンダーによる遠隔メンテナンスのために、境界部分にVPN装置を設置しているケースが一般的です。しかし、機器のファームウェア更新が放置されていたり、認証がID・パスワードのみの単一要素にとどまっていたりする場合、攻撃者にとってそこは「鍵の開いた通用口」と同義です。事実、国内で発生したランサムウェア被害の6割超がこのVPN機器の不備から侵入されています。

第2の盲点は、リモート保守回線を通じたサプライチェーン攻撃です。電子カルテ、部門システム、医療機器、さらには給食管理や施設管理システムに至るまで、多種多様な外部事業者が保守回線で院内ネットワークに直結しています。事業者のセキュリティ強度が病院本体より低い場合、攻撃者はまず中小のベンダーを踏み台にし、そこから正規の保守トンネルを通過して閉域網の奥深くへと入り込みます。

第3の盲点は、「内部はすべて安全」という境界防御モデルの設計思想そのものです。一度境界を突破されると、院内ネットワークには認証の壁がほとんど存在せず、端末間の通信制限も緩縮しているケースが散見されます。攻撃者はこの無警戒な内部環境を利用し、短時間でシステム全体の管理者権限を奪取していきます。

【実態検証】大阪急性期総合医療センターの教訓と電子カルテ攻撃の手口

医療機関に対するサイバー攻撃の脅威を決定的に印象づけたのが、2022年10月に発生した大阪急性期総合医療センターの被害事例です。同センターでは通常診療が約2カ月以上にわたって制限され、外来・手術の停止による地域医療への甚大な影響と、数十億円規模に及ぶ巨額の復旧・対策コストが発生しました。

事件の調査報告書から判明した大阪急性期総合医療センターの被害原因は、まさに閉域網神話の崩壊を物語るものでした。侵入の発端は、病院本体ではなく、給食委託事業者が使用していたデータセンターの保守用VPNルータでした。攻撃者はこの脆弱なルータを足がかりに事業者網へ侵入し、そこから病院と常時接続されていた閉域回線（広域イーサネット）を経由して院内ネットワークへ到達したのです。

院内に足場を築いた攻撃者が用いた電子カルテサイバー攻撃の手口は、極めて計画的かつ冷酷でした。

まず、院内ネットワークを探索して認証サーバー（Active Directory）の管理者権限を窃取。その後、監視をすり抜ける正規コマンド（Living off the Land技法）を用いながら、閉域網内の横展開（ラテラルムーブメント）を静かに実行しました。そして週末の深夜という対応が遅れやすい時間帯を見計らい、基幹の電子カルテサーバー群と仮想化基盤を一斉に暗号化。同時に、同一ネットワーク上に配置されていたオンラインバックアップデータまでも暗号化・破壊し、病院機能を完全に麻痺させました。

当時の現場取材において、システム担当者は「外部遮断されているはずの電子カルテが次々と停止し、画面に身代金要求画面（ランサムノート）が表示された瞬間の絶望感は言葉にならなかった」と証言しています。紙カルテへの緊急移行を余儀なくされた医療従事者は、投薬履歴の確認やアレルギー情報の照合に追われ、手探りの診療対応で疲弊を極めました。ネットワークの物理的分離だけでは、患者の命を預かる医療基盤を守り切れない現実が浮き彫りとなった瞬間です。

【客観データ検証】従来型「境界防御・閉域網」と「ゼロトラスト型防御」の構造比較

厚生労働省の「医療情報システムの安全管理に関するガイドライン」の変遷を見ても、かつての第5版まで中心だったネットワーク分離至上主義から、第6.0版以降はサプライチェーン統制と認証強化を軸とするゼロトラスト思考へのシフトが強く求められています。両者のアプローチの違いを客観データとともに整理しました。

一般に知られていない盲点と現場にはびこる「3つの誤解」

現場の医療機関やIT導入委員会で今なお根強く残っている認識のズレを正す必要があります。特に以下の3つの誤解は、組織のセキュリティ耐性を根本から損なう要因となっています。

誤解①：「インターネット未接続の機器にはパッチを当てる必要がない」
医療機器や部門サーバーのOSがWindows 7やサポート切れの古いバージョンのまま放置される理由として、「外に出ていないから安全」という説明がしばしば用いられます。しかし、攻撃者がリモート保守や別端末を経由して侵入した場合、脆弱性が残るシステムは格好の攻撃踏み台となります。インターネットとの直接接続の有無にかかわらず、既知の脆弱性（CVE）を放置することは侵入拡大を招く致命的な隙となります。

誤解②：「高価なセキュリティ機器（UTMなど）を入れれば対策は完了する」
機器を導入しただけで満足し、ログの監視（モニタリング）やアラート対応フローが構築されていないケースが後を絶ちません。攻撃者が深夜や休日に侵入を試みるのは、アラートが鳴っても対応する要員がいないことを見越しているためです。「機器を置くこと」ではなく、「不審な挙動を検知して即座に遮断できる運用体制」こそが本質です。

誤解③：「うちのような中小病院・クリニックは標的にならない」
攻撃者は特定の病院を恨んで狙うのではなく、インターネット全体を自動スキャンして脆弱なVPNやポートを無差別に探索しています。規模の大小は関係ありません。むしろセキュリティ予算の少ない中小規模の医療機関ほど狙われやすく、そこが地域連携ネットワークを通じて中核病院を攻撃するための「中継地点」として悪用される事例が増加しています。

【プロの結論】サプライチェーン攻撃に潜む「組織的依存」と構造的リスク

医療機関におけるセキュリティ事故の本質を探ると、技術的な不備だけでなく、医療機関と外部ベンダーとの間に存在する「心理的・構造的な共依存関係」に行き当たります。

多くの病院において、医療ITシステムは極めて高度かつ複雑であり、医師や看護師などの現場スタッフはもちろん、院内のシステム管理部門であってもシステムの全貌を把握しきれていません。「ITのことはすべて保守ベンダーにお任せしている」「契約している大手システム会社が安全を担保してくれているはずだ」という過度な信頼と丸投げ体質が、境界監視の空白地帯を生み出しています。

これは家族社会学でいう「共依存（Codependency）」や、健全な自立を阻む「心理的バウンダリー（境界線）の曖昧さ」に酷似しています。外部ベンダーとの間に明確なセキュリティ責任分界点を設けず、相手の管理状態を監査・検証しないまま“信頼”という名のもとにネットワークを直結させる行為は、防犯面から見れば無防備そのものです。

真のセキュリティガバナンスとは、ベンダーを疑うことではなく、「お互いの領域を明確に線引きし、契約と技術の両面で検証可能なルールを敷くこと」です。リモート保守の接続ログを病院側で監査する、作業時のワンタイム認証を導入する、委託先に対してセキュリティ対策状況の定期的な報告を義務付けるといった「健全な境界線の再構築」が、組織防衛の第一歩となります。

【2026年最新】医療サイバーセキュリティ対策チェックリストと実装ステップ

2026年現在の脅威環境を踏まえ、医療機関が直ちに確認・着手すべき実務対策をチェックリスト形式で提示します。経営層からシステム管理者まで、共通の点検項目として活用してください。

【攻撃者視点で読み解く、医療機関の「閉域網神話」の壊れ方】に関するよくある質問（FAQ）

Q1：完全なスタンドアローン（一切の外部接続がない単独端末）であれば絶対に安全ですか？
A1：理論上、ネットワーク経由の直接侵入リスクは極めて低くなりますが、USBメモリなどの外部記録媒体を通じたマルウェア感染や、内部不正による情報持ち出しリスクは残ります。また、医療機器のメンテナンス時に保守員が持ち込む作業用PCが感染していた場合、そこから機器が侵害される事例も確認されています。物理媒体の利用制限と持ち込み端末の検疫ルールの徹底が不可欠です。

Q2：中小規模のクリニックや単科病院でもゼロトラストの導入は可能ですか？
A2：可能です。ゼロトラストは大企業向けの巨大システム導入だけを意味するものではありません。「VPN装置への多要素認証（MFA）の導入」「クラウド型電子カルテへの移行に伴う端末単位のアクセス認証」「オフラインバックアップ（外付けハードディスクのローテーション保管等）の徹底」など、コストを抑えながらゼロトラストの原則（常に検証し、最小権限を与える）を適用した現実的なアプローチが存在します。

Q3：ランサムウェアに感染して身代金を要求された場合、支払いに応じるべきでしょうか？
A3：身代金の支払いは断固として拒否すべきです。警察庁および国際的な治安機関の方針でも身代金の不払いが強く推奨されています。金銭を支払ってもデータが完全に復旧する保証は一切なく、むしろ「支払い実績のある標的」として再攻撃の対象にされるリスクが高まります。何より、犯罪組織への資金提供となり、新たなサイバー攻撃の原資となってしまいます。身代金に頼らない強固なオフラインバックアップの確保が唯一の根本的解決策です。

まとめ：閉域網の呪縛を解き、医療の継続性を守る新たな一手

「閉域網だから守られている」という思い込みは、現代の高度化したサイバー脅威の前では防壁ではなく、単なる油断の温床に過ぎません。攻撃者はネットワークの図面上の境界ではなく、運用や人間関係の隙間に生じる「もっとも脆弱な結節点」を正確に狙い撃ちにしてきます。

2026年10月の重要インフラ統一基準施行を契機として、すべての医療機関に求められているのは、閉域網という言葉への盲信を捨て去り、実効性のあるゼロトラスト型の多層防御へと舵を切ることです。境界の認証強化、内部アクセスの最小権限化、独立したオフラインバックアップ、そして委託先を含めたガバナンスの徹底——。これらの対策を地道に積み重ねることこそが、不測の事態においても地域医療を止めず、患者の生命と信頼を守り抜く唯一の道筋となります。 （出典: 攻撃者視点で読み解く医療機関の閉域網神話の壊れ方（Yahoo!ニュース））