病院へのサイバー攻撃で患者の命が危険に。医療現場で何が起きるのか
今日は歯医者さんに行ってきました。メンテナンスに3ヶ月毎に通院しています。歯間フロス を毎日、フッ素が高配合のちょっとお高い歯磨き粉を選ぶなど歯磨き以外も少し気をつけています。
さ、今日はサイバー攻撃についてです。NTT、楽天、デジタル庁というお金をかけて防御できる組織の不正アクセスが鳴り止まない日々です。セキュリティゼロというセキュリティソフトを作っているソースネクストが不正アクセスを受けたときにはちょっとウケましたが（笑）ちっぽけなクリニックができる対策は限られていますもの…。
医療が止まる日、何を守るべきか。サイバー攻撃のニュースを読んで考えたこと
先日、医療機関へのサイバー攻撃が患者さんに与える影響についての記事を読みました。率直に言って、被害の大きさに驚きました。
サイバー攻撃受けた医療現場のリアル 患者の死亡率が3割上昇 乳がん患者の半裸画像流出、セラピー記録で脅迫され自殺も
https://www.itmedia.co.jp/news/article/2611/10/2000003027/
海外の研究では、サイバー攻撃を受けた病院の周辺施設で、院外心停止患者さんのうち、重い脳障害を残さずに生存した割合が40％から4.5％に低下したと報告されています。また、別の研究では、攻撃開始時に入院していた患者さんの院内死亡率が34〜38％上昇していました。ほかにも、がんの発見の遅れ、手術の延期、個人情報の流出、精神的な被害など、影響は多岐にわたります。
私は正直、外来診療であれば、電子カルテが止まっても何とか対応できるんじゃね？と考えていました。しかし、今回の記事を読んで、その認識を改める必要があると感じました。が、何ができるのか。サイバー攻撃は、もはやサイバーだけの問題ではありません。患者さんの命を脅かす、物理的な攻撃になっていますね。
電子カルテが使えなくなった経験
実際に、当院でも電子カルテが使えなくなった経験があります。その際は、レセプトコンピューターやファイリングソフトなど、利用できるシステムを駆使して診療を続けました。ただ、普段と比べると、どうしても診療のスピードは落ちました。
私は紙カルテを使っていた時代も知っています。紙カルテは、一度書いた内容を修正したり、順番を入れ替えたりするのが難しいものです。考えるスピードに手書きが追いつかず、字が汚くなることもあります。看護師さんがカルテを使っていれば、その間は医師が使えません。
その点、電子カルテは本当に便利です。情報を整理しやすく、複数のスタッフで共有できます。だからこそ、デジタル化を単純に否定する気にはなれません。
医療が止まったら、誰を優先するのか
では、もし明日、電子カルテや通信が使えなくなったら、どうするのでしょうか。当院であれば、まず既存の患者さんへの対応を優先すると思います。新たに受診を希望される方には、他の医療機関にお願いせざるを得ないかもしれません。
さらに診療能力が限られれば、患者さんの緊急性に応じて優先順位を決める「トリアージ」が必要になります。今すぐ治療しなければ命に関わる患者さんを優先し、少し待てる患者さんには、システムが復旧するまで待っていただく。例えば、高血圧や糖尿病の検査値が十分に改善していなくても、直ちに危険が迫っていなければ、検査や治療の見直しを一時的に延期する判断もあり得ます。もちろん、病状によっては延期できません。
普段であれば、できる限り一人ひとりに適切な医療を提供したいと思っています。しかし、医療機関の機能が制限されれば、すべてを普段どおりに行うことは難しくなります。
便利さと安全性の間で
今回の記事を読んで、医療機関のセキュリティについて、これまで以上に慎重に考える必要があると感じました。例えば、電子カルテをインターネットから切り離せば、外部からの攻撃経路を減らせる可能性があります。一方で、情報共有や日常業務の利便性は大きく下がります。クラウド型の電子カルテも選択肢ですが、クラウドにすればそれだけで安全になるわけではありません。
安全性を高めたい。しかし、診療の効率も落としたくない。このバランスをどう取るべきか、私自身もまだ明確な答えを持っていません。ただ、今回の報告を読んで、これまでよりも防御を重視する方向で考えなければならないと思いました。
そして、もう一つ知っていただきたいことがあります。医療には、医師や看護師の診療技術だけでなく、患者さんの記録やデータを安全に保管し、診療を継続できるようにするための費用も必要です。今後、サイバー攻撃への対策が高度になるほど、その費用はさらに増えるかもしれません。DXを進めるべし！という時代に一考の余地ありですね。医療の安全を守るということは、目の前の診療だけでなく、診療を続けられる仕組みを守ることでもある。
今回のニュースを通じて、その重要性を改めて考えさせられました。もともと情報がなければいいんじゃね？とか。攻撃を受けないほど貧乏だったら良いのか？とか。
コメント
コメントを投稿