Akamaiの「2025年セグメンテーション影響調査」によると、過去2年間に76%の医療機関が少なくとも1回のランサムウェア攻撃を受け、27%が四半期に1回以上の侵害を経験しています。
重要ポイント
-
境界防御を突破された後のリスクには、プロアクティブな封じ込めが必要です。
-
高度なランサムウェアは境界防御を突破し、クリティカルなワークロードを迅速に標的とします。そのため、組織は被害に遭ったアセットを隔離し、壊滅的な業務停止を防ぐためにマイクロセグメンテーションを実施する必要があります。
-
効果的な脅威の隔離には、ネットワークの可視性が不可欠です。
-
把握しづらい内部トラフィックによってラテラルな脅威の動きが見えにくくなりますが、東西方向のトラフィックを包括的にマッピングすることで、運用上のコンテキストを把握し、セキュリティチームが安全に最小権限ポリシーを適用できるようになります。
-
柔軟性に欠けるレガシーなセキュリティ制御は、医療業務の継続性を損ないます。
-
静的なファイアウォールでは、ダウンタイムのリスクを伴う複雑なネットワーク再構成が必要になります。一方、ワークロードレベルでポリシーを適用することで、ポリシーをインフラから切り離し、運用を中断することなく患者システムを保護できます。
-
選択的なセグメンテーションでは、重要な資産が脆弱なまま残されます。
-
ネットワーク境界の部分的なカバレッジでは、自動化された脅威がセグメント化されていない経路を横断することを許してしまいます。そのため、患者データや重要な医療システムに影響が及ぶ前に攻撃経路を封じ込めるには、包括的なマイクロセグメンテーションが不可欠です。
-
高まる規制要件に対応するには、強制適用可能なセキュリティ制御が求められます。
-
更新されたHIPAAセキュリティルールをはじめとする進化する規制要件では、ラテラルリスクが低減されていることの証明が求められます。継続的な検証ときめ細かなセグメンテーションにより、リアルタイムで検証可能な証拠を提供できます。
よくある質問（FAQ）
よくある質問（FAQ）
医療機関における侵害の特定と封じ込めには平均279日を要し、これは他の業界における一般的な侵害より1か月以上長い期間です。
2025年第1四半期の医療機関におけるランサムウェアの平均支払額は86万米ドルに達しました。
Akamai Guardicore Segmentationは、基盤となるインフラに依存せず、ワークロードレベルで直接ポリシーを適用します。これにより、複雑なネットワーク変更やダウンタイムを伴うことなく、ポリシーの作成や更新が可能になります。
90%の組織が何らかの形でセグメンテーションを導入している一方、ネットワーク環境全体でマイクロセグメンテーションを実装している組織はわずか35%にとどまります。
マイクロセグメンテーションを導入している企業では、ランサムウェア攻撃の封じ込めが平均で約22%速く、売上高10億米ドルを超える組織では、約33%速く封じ込めています。
2025年のHIPAAセキュリティルールの更新により、ePHIを保護するためのネットワークセグメンテーション要件が強化され、セグメンテーションは「アドレス可能（addressable）」なセーフガードから、ラテラルムーブメントを制限し、脅威を封じ込めるための明示的な技術要件へと位置付けが変わりました。
生成AIやエージェント型AIツールによって、攻撃者は偵察やラテラルムーブメントを加速させることができます。一方、組織内部の「シャドーAI」やエージェント型ワークロードは動的な東西方向のトラフィックを生成するため、従来の静的なツールではその全体像を把握したり、適切に保護したりすることが困難です。