前橋赤十字病院、Cisco×Cohesity の連携で 「止まらない医療」を支えるサイバーレジリエンスを確立 ― ランサムウェアを前提とした検知・復旧体制を構築 ―

AI を活用したデータセキュリティとデータ管理ソリューションのリーダーである Cohesity (日本法人: Cohesity Japan 株式会社、所在地：東京都港区、以下「Cohesity」) は、シスコシステムズ合同会社（以下「シス コ」） のセキュリティソリューションと Cohesity のデータ保護ソリューションを組み合わせたサイバーレジリエンス 基盤が、前橋赤十字病院のセキュリティ強化に取り組んだ事例を公開しました。本取り組みは、ランサムウェア をはじめとするサイバー脅威を前提としながらも、前橋赤十字病院が医療現場を止めることなく診療を継続で きる体制の実現を目的としたものです。

医療を止められない現場と高度化するサイバー脅威
前橋赤十字病院は、高度救命救急センターとして地域医療を支える中核的な医療機関であり、電子カルテ や診療支援システムなど、IT は医療提供に不可欠な存在となっています。一方で近年、医療機関を標的とし たランサムウェア攻撃が国内外で増加し、システム停止が診療や患者ケアに深刻な影響を与える事例も相次 いでいます。同院では、従来型の境界防御やバックアップ運用だけでは、巧妙化する攻撃や侵害後の対応に 限界があると認識していました。「攻撃を完全に防ぐことは難しい」という現実を踏まえ、侵害を受けた場合でも 迅速に業務を再開できる体制、すなわちサイバーレジリエンスの強化が重要な課題となっていました。

シスコ による脅威検知と Cohesity によるデータ復旧の連携
この課題に対し前橋赤十字病院は、シスコ のセキュリティソリューションと Cohesity のデータ保護ソリューショ ンを組み合わせた包括的な対策を採用しました。シスコ は、ネットワークやエンドポイント、クラウドなど複数の領 域から得られるセキュリティ情報を統合・分析する Cisco XDR を中心に、医療ネットワーク全体の可視化と 脅威の早期検知を実現しています。これにより、不審な挙動や侵害の兆候を迅速に把握し、影響範囲の特 定や初動対応を効率化しています。

一方 Cohesity は、Cohesity DataProtect を通じて、ランサムウェア対策を前提としたデータ保護基盤を 提供しています。改ざん不可（Immutable）バックアップにより、攻撃を受けた場合でもバックアップデータ自 体の安全性を確保し、感染前のクリーンな状態へ迅速に復旧することが可能です。また、バックアップおよび復 旧プロセスの自動化により、限られた IT 人材でも安定した運用を実現しています。

両社のソリューションを連携させることで、「脅威の検知・可視化」から「安全なデータ復旧」までを分断なく実行 できる体制が構築されました。

迅速な復旧と医療継続性の確保
この統合的なサイバーレジリエンス基盤により、前橋赤十字病院は、サイバーインシデント発生時にも医療提 供を継続できる体制を確立しました。万が一ランサムウェアなどの被害を受けた場合でも、影響範囲を迅速に 把握し、クリーンなデータから速やかにシステムを復旧することが可能となっています。また、バックアップ運用の自 動化と可視化により、IT 管理者の負荷が軽減され、日常業務においても安定したシステム運用が実現してい ます。結果として、医療従事者は IT トラブルへの懸念を最小限に抑えながら、患者ケアに専念できる環境が 整いました。

医療 DX を支える「止まらない医療」基盤へ
Cohesity は、医療機関における IT の役割が今後さらに重要になると考えています。医療 DX の進展に伴 い、データ量やシステムの重要性が増す中で、サイバー攻撃を前提としたレジリエンス設計は不可欠です。今後 も Cohesity は、シスコ をはじめとするセキュリティパートナーとの連携を強化し、医療現場に求められる高い 可用性と信頼性を支えるデータセキュリティ基盤を提供していきます。前橋赤十字病院の取り組みは、医療業 界全体におけるサイバーレジリエンス強化のモデルケースとして、今後の医療 IT 戦略に重要な示唆を与えるも のです。

前橋赤十字病院 事務部 情報システム課長 市根井 栄治 氏は次のように述べています。 「インシデント発生時、自動的にバックアップが取られていれば、担当者はすぐに影響範囲の把握や原因特定 に取りかかることができます。しかも、バックアップデータの存在が保険となり、落ち着いて対処にのぞめるはず。 Cisco XDR と Cohesity DataProtect の自動処理は、スピードだけでなく担当者の心理面にも有効だと 考えています」

Cohesity Japan の代表執行役員社長である田中良幸は、次のように述べています。
「医療分野では、サイバーセキュリティ対策はもはや IT の問題にとどまらず、医療の継続性そのものを左右する 経営課題です。前橋赤十字病院様の取り組みは、サイバー攻撃を前提に“いかに早く、安全に医療を再開で きるか”という現実的な視点で設計された、非常に示唆に富む事例だと考えています。Cohesity は、Cisco をはじめとするパートナーとの連携を通じて、改ざん不可バックアップと迅速なリカバリーを軸としたデータレジリエン スを提供してきました。今後も、医療現場を止めないためのサイバーレジリエンス基盤の構築を支援し、日本の 医療 DX をデータの側面から支えてまいります」

前橋赤十字病院について
前橋赤十字病院は、1913 年の開設以来、時代の要請に合わせて変革を行い、常に新しい病院であることを目 指してきました。現在は、基幹災害拠点病院、高度救命救急センター、地域医療支援病院、地域がん診療連携 拠点病院、ドクターヘリ基地病院、高次脳機能障害支援拠点機関、地域周産期母子医療センター、エイズ診療 拠点病院の指定を受けています。

シスコシステムズ合同会社について
シスコは、AI 時代において組織を新しい方法でつなぎ、保護する世界屈指のテクノロジー企業です。シスコは 40 年以上にわたり、世界をセキュアにつないできました。すべての人にとってよりつながりのあるインクルーシブな未来を実 現することをパーパスに掲げ、業界を牽引する AI ソリューションやサービスを通じて、お客様、パートナー、コミュニティ がイノベーションを実現し、生産性を向上させ、デジタルレジリエンスを強化できるよう支援しています。