ありがとうございます。
おっしゃるとおり、医療機関によって実情が様々違いますので、ガイドラインのような形で一律にというのではなくて、より実態調査などを踏まえつつ、個別に、特にリスクが高いところであるとかに対して対応していくというところについて、引き続き進めていただければと思います。
次の質問に参ります。
こうした、お話の中にもありましたけれども、医療機関が実際にランサムウェアの被害に遭うというようなケースも発生しております。そうしてくると、もちろん、医療機関のサイバーセキュリティー対策を強化していくということにはお金がかかる部分もございます。ただ、総合的に考えてみると、システム復旧費用ですとか、診療停止による損失、患者の情報漏えいへの対応費用といったものについて考えると、かえって対策をした方がためになるのではないかと思っております。こうした一件当たりのランサムウェアの被害規模について、厚労省として把握している事例があればお示しください。
また、セキュリティー投資のコストと被害額を比較すれば、予防的な投資の方が費用対効果が高いのではないかと思います。予防的投資として国がセキュリティー対策を財政的に支援することが、結果的に医療機関の経営、そして国民が安心して医療を受けられる体制の維持につながると考えますが、この点について大臣より厚労省の見解をお聞かせください。
84森森光敬子厚生労働省医政局長
様々なケースがございます。基本的には、サイバーセキュリティーに対する課題として私どもが認識をしたもの、例えば、医療機関に対するサイバー攻撃といったことがあり、それを私どもが情報として受け取り、そしてそれを分析したところ、やはり医療機関全体にしっかりとした対策を求める必要があるということで認識したような場合、これにつきましては、その認識をもって、今のサイバーセキュリティーのガイドラインを見直した上に出すというような段取りを踏んでおる、段取りといいますか、手続というか流れを取っておるというところでございます。
この発言のページ
85古古川あおい(みらい)
ありがとうございます。
これは私が想定していた回答とちょっと違ったんですけれども、私が厚生労働省の方に話を聞いたときに出てきたお話というのが、ガイドラインの改定に当たっては調達をする必要がある、ガイドラインに向けた作業部会の運営であったりとか、資料の原案作りであったりとか、そういったところというのは、一部、事業者に委託のようなことをしていると。そういったことなので、やはりその調達のための様式を作って、それを調達して、引き受けてもらってというようなこともあるので、必ずしも厚労省の中で全てが完結しているわけじゃないからちょっと時間がかかっているというような…
この発言のページ
86森森光敬子厚生労働省医政局長
お答え申し上げます。
議員が御指摘された、様々進化する新たな技術というところでございますけれども、その導入の必要性というものにつきましては、新たな技術が出てきますので、どんどん私どもとしても不断に検討していく必要があるというふうに考えております。
私どもの厚生労働省においてまとめております医療情報システムに関する安全管理ガイドライン、この策定においては、医療機関への周知に加え、過去に医療機関において発生したランサムウェア感染の事案などを踏まえつつ、医療機関の管理者が遵守すべき事項として、サイバーセキュリティーの確保のために必要な措置の省令への位置づけ…
この発言のページ
- （上の発言）
87古古川あおい(みらい)
ありがとうございます。
おっしゃるとおり、医療機関によって実情が様々違いますので、ガイドラインのような形で一律にというのではなくて、より実態調査などを踏まえつつ、個別に、特にリスクが高いところであるとかに対して対応していくというところについて、引き続き進めていただければと思います。
次の質問に参ります。
こうした、お話の中にもありましたけれども、医療機関が実際にランサムウェアの被害に遭うというようなケースも発生しております。そうしてくると、もちろん、医療機関のサイバーセキュリティー対策を強化していくということにはお金がかかる部分もございます。ただ、総合的に考えてみると、システム復旧費用ですとか、診療停止による損失、患者の情報漏えいへの対応費用といったものについて考えると、かえって対策をした方がためになるのではないかと思っております。こうした一件当たりのランサムウェアの被害規模について、厚労省として把握している事例があればお示しください。
また、セキュリティー投資のコストと被害額を比較すれば、予防的な投資の方が費用対効果が高いのではないかと思います。予防的投資として国がセキュリティー対策を財政的に支援することが、結果的に医療機関の経営、そして国民が安心して医療を受けられる体制の維持につながると考えますが、この点について大臣より厚労省の見解をお聞かせください。
88森森光敬子厚生労働省医政局長
お答え申し上げます。
まず、被害の額の把握ということでございますけれども、厚生労働省として、現在、ランサムウェアによって被害を受けた病院の被害額ということについては把握をしておりません。
この発言のページ
89
上野賢一郎(自民)厚生労働大臣
厚労省では、これまでも、医療機関におけるサイバーセキュリティー対策として、管理者にサイバーセキュリティー確保のための措置を義務づけるとともに、具体的な措置をお示しをして実施をしていただいております。その措置の実施を促すために、医療機関向けの研修の提供であったり、あるいは病院におけるネットワークの安全性の検証等の支援を行ってきております。
その上で、今年度ですけれども、更なるサイバーセキュリティーの確保のため、医療機関におけるネットワークの外部接続点の適正化や維持管理に要する費用への補助により、財政的な支援も実施をしているところでありますし、さらに、令和…
この発言のページ
90古古川あおい(みらい)
ありがとうございます。
この問題が非常に重要な問題である、対策が必要であるという点について認識を共有できたと思いますので、引き続き対策の強化をお願いいたします。
ありがとうございました。
この発言のページ