Health-ISAC とのパートナーシップで欧州のヘルスケア システムを強化

※この投稿は米国時間 2023 年 5 月 23 日に、Google Cloud blog に投稿されたものの抄訳です。

昨年 7 月より、Google Cloud はアンバサダー パートナーとして Health Information Sharing and Analysis Center（Health-ISAC）に参画し、業界リーダーとの連携を深めてヘルスケア エコシステムの保護を強化する取り組みを開始しました。ヘルスケア テクノロジーとデータの安全確保はグローバルな課題であり、これを実現するためには、セキュリティの専門家が情報の共有と効果的なセキュリティの実践に活用できるチャネルを改善する必要があります。

この観点からも、Google Cloud と Health-ISAC との関係がこのたび、欧州、中東、アフリカ（EMEA）の CISO やセキュリティ リーダーを含む一大コミュニティに拡大したことは、とても喜ばしいことです。  

2023 年 5 月 23 日より、Google Cloud は、European Healthcare Threat Landscape Tour の一環としてスイスのチューリッヒを皮切りに全地域 17 都市をまわる Health-ISAC のツアーに参加します。各セッションでは、地域全体で活躍する専門家と Health-ISAC、Google Cloud、法執行機関、規制当局からのサイバーセキュリティ実務担当者が一堂に会します。  

以下のトピックに焦点を絞って議論を進めることを目標としています。

• 今回訪れる各国で脅威の状況にどのような特性があるのか

• 脅威インテリジェンスの共有を円滑化するにはどうすればよいのか

• ヘルスケアとサイバーセキュリティに影響する欧州の最新の法律および規制にはどのようなものがあるのか

• 進化を続けるランサムウェアの動向と、それによりヘルスケアと組織にもたらされる脅威

• サイバー インシデント対応を改善するには何ができるのか

• デジタル主権は欧州のヘルスケアにどのように影響するのか

• 欧州のヘルスケア システムの保護を強化するために Health-ISAC と Google Cloud はどのようなイニシアチブを進めるべきか

ツアーは奇しくも、サイバーセキュリティが今まさに喫緊の課題となっている、このタイミングでの開催となりました。ヘルスケアとそのサブセクターは常に、ランサムウェアとデジタル恐喝の脅威に晒されています。アイルランド、英国、ドイツ、スペインの各国では、国内の医療システムがランサムウェアによって停止に追い込まれ、復旧に時間がかかりました。脅威アクターは、バイオテクノロジー企業や製薬会社の占有データを常に狙っています。その一方で、従来からあるデジタル市場法や GDPR に加え、新しい NIS2 指令（Directive（EU）2022/2555）など、デジタル社会のリスクから EU 市民と企業の保護を目指す各種規制が、各企業の負担を増しているのも事実です。CISO やセキュリティ リーダーは、ビジネスのコンプライアンスを徹底しながら、グローバルなデジタル経済において競争力を維持しなければなりません。

「European Healthcare Threat Landscape Tour は、脅威対策やサイバーセキュリティの実践で連携を密にし、信頼し合えるコミュニティを構築することで、医療機関を安全に保つさまざまな取り組みの一つです」と、Health-ISAC エグゼクティブ ディレクターの Denise Anderson 氏は語っています。

「私たちは皆、医療機関のサービスに依存し、そのおかげで健康を維持し、さまざまな治療を受けることができます。Health-ISAC はこのような地域社会の取り組みと同時に、Google Cloud の力を借りて世界規模のサポートを実現しています。これは、社会全体にサステナブルで復元性に優れたヘルスケア エコシステムを構築する、Health-ISAC と Google Cloud のコミットメントを示すものです。」

ツアーは、行く先々でこれらのトピックを掘り下げ、さまざまな課題への理解を深め、コラボレーションの場を作り、より緊密な信頼関係を築く機会となります。このイベントには、会員であるか否かを問わず、ヘルスケアに従事するすべての組織が参加できます。参加にご興味がありましたら、Health-ISAC のお問い合わせフォームでご連絡いただくか、Health-ISAC ウェブサイトで最寄りのイベントにご登録ください。

「Google サイバーセキュリティ対応チームの使命は、お客様、クラウド、地球、そして、宇宙を保護することです。Health-ISAC のような業界グループと連携することで、それぞれの立場を尊重し、欧州の医療システムが直面する固有の課題に配慮しながら、この使命の達成に邁進できます。EMEA を拠点とする Google Cloud と Mandiant のセキュリティ チーム一同、そして私自身も、このすばらしい新たなコラボレーションに期待しています」と、Google Cloud 最高情報セキュリティ責任者 Phil Venables は述べています。

Google Cloud は、誰もが安心して利用できる安全で復元力のあるヘルスケア エコシステムの構築に取り組んでいます。この夏は Health-ISAC とのツアー先から逐次、更新情報をお送りします。このコラボレーションから何を学び、よりスマートなセキュリティを目指して力を合わせることで 2023 年、さらにはその先の未来に何ができるかについて、有意義なご報告ができるはずです。