調査により、ヘルスケア分野は攻撃のリスクが高いにもかかわらず、サイバーセキュリティ投資で遅れをとっていることが明らかに

医療機関はクラウドアプリケーションとサービスの採用に遅れをとっており、利用率を高めるための独自の課題に直面しています

サンノゼ、カリフォルニア州－（ビジネスワイヤ）－#SSE－Skyhigh Securityは本日、Skyhigh Security クラウド導入とリスクレポート、ヘルスケア版を発表しました。このレポートは、患者ケア施設やヘルスケアテクノロジー企業を含む医療機関におけるクラウドセキュリティの現状を調査しています。本レポートは、Skyhigh Securityのデータジレンマ：クラウド導入とリスクレポートから、ヘルスケア分野のデータを掘り下げており、業界全体のデータセキュリティ課題を包括的に考察しています。

医療分野はクラウド導入の傾向において他のセクターと類似していますが、クラウドにおけるデータセキュリティと信頼性に関して明確な障害に直面しています。サイバー攻撃者は、個人健康情報 (PHI)、保険請求データ、臨床試験情報など、非常に価値の高いデータを盗むために医療機関を標的にすることがよくあります。そして残念ながら、彼らはしばしば成功しています。レポートによると、医療機関の86%がデータ窃盗を経験しており、これは全業界の80%と比較して高い割合です。SaaS (Software-as-a-Service) のセキュリティ問題も、他のセクターよりもこの分野で急速に増加しています。しかし、脅威レベルが高まっているにもかかわらず、サイバーセキュリティへの投資を増やすことにコミットしている医療機関はわずか51%であり、全業界の56%を下回っています。

機密データを安全かつプライベートに保つため、ヘルスケア分野はクラウドサービスの導入にためらいがありました。他の業界ではクラウドサービスの利用が平均50%増加しているのに対し、ヘルスケア分野での導入率はその半分である25%に過ぎません。しかし、利用を増やすための着実な動きが見られます。ヘルスケア業界がパブリッククラウドに保存する機密データの量は、全業界（61%）と比較して依然として最も少ない（47%）ものの、2019年のわずか35%から増加しています。

「ヘルスケア分野ではクラウドセキュリティに対する懸念が依然として高いものの、ハイブリッドワークの増加や、いつでもどこでもコラボレーションが可能になったことなど、クラウドへの信頼を高める必要性がある様々な要因が存在します」と、Skyhigh Securityのグローバルクラウド脅威リードであるRodman Ramezanianは述べています。「医療機関はこれまで機密データをオンプレミスに保存してきましたが、クラウドおよびハイブリッドプロバイダーへの移行が進んでいます。統合されたゼロトラストクラウドセキュリティソリューションを導入することで、組織は機密データを危険にさらすことなくクラウド利用を増やし、リーダーが最も重要なこと、つまりコミュニティの健康と福祉を支援することに集中できるようになります。」

克服すべき主要な課題

ヘルスケア分野におけるクラウドの導入と信頼は正しい方向に向かっているものの、この分野では、誰が機密データを使用しているのか、どこに保存されているのか、アプリやサービスがどの程度安全であるかについて、重要な可視性が不足しています。例えば、ヘルスケア組織は他の分野の同業者よりもアプリケーションの監査を頻繁に行わず、リソースへのアクセスを監視するためにIDおよびアクセス管理を使用する可能性が低い傾向にあります。ヘルスケアにおけるその他の主要な課題は以下の通りです。シャドーIT、複雑または時代遅れのインフラストラクチャ、IT予算の制約、サイバーセキュリティ人材の不足。

対策計画

明るい側面として、医療機関はサイバーセキュリティリスクの高まりを認識し、データ脅威を軽減するための対策を講じています。レポートによると、ヘルスケア分野はすべてのセクターの中で最もData Loss Prevention (DLP)および暗号化ソリューションを導入する可能性が高く、その割合は全産業の23%に対し30%です。他の分野と同様に、ヘルスケア分野の40%がゼロトラストアプローチの採用に関心を持っています。

レポートで提示された調査は、クラウドセキュリティを簡素化し、セキュリティチームがウェブ、クラウド、プライベートアプリ全体で、どこからでも、あらゆるアプリケーション、あらゆるデバイスから一貫したデータ保護制御とポリシーを適用できるようにする、単一の集中型Security Service Edge (SSE)ソリューションの利点を示しています。

詳細については、10月19日にアジア太平洋、北米、そしてアジア太平洋と日本で開催されるSkyhigh Securityの近日開催ウェビナーにご登録ください。

その他のリソース:

レポートとインフォグラフィックをダウンロード

ブログを読む

Skyhigh Security Service Edgeについて詳しくはこちら

方法論

Skyhigh Securityは、独立系市場調査会社Vanson Bourneにこの調査を委託しました。この調査は、米国、ブラジル、英国、フランス、ドイツ、インド、オーストラリア、日本、カナダの組織に所属する、クラウドに関与する92名のIT意思決定者およびITスペシャリストの結果に基づいています。これらの組織は従業員500人以上で、ヘルスケア分野を代表しています。完全な調査方法論に関する詳細は、グローバルレポート内で確認できます。

Skyhigh Securityについて

Skyhigh Securityは、お客様が世界のデータを保護できるよう支援することに注力しています。データ認識型であり、かつ使いやすいクラウドネイティブセキュリティソリューションで組織を保護します。その市場をリードするSecurity Service Edgeポートフォリオは、データアクセスを超えてデータ利用に焦点を当てており、組織がセキュリティを犠牲にすることなく、あらゆるデバイスから、どこからでもコラボレーションできるようにします。詳細については、www.skyhighsecurity.comをご覧ください。

お問い合わせ

Tracy Holden

Skyhigh Security コーポレートマーケティング担当ディレクター

media@skyhighsecurity.com

ニュースルームに戻る