Cyber Threat Intelligence for Hospitals a A Systematic Literature Review

病院は、身体が機能不全に陥った際に社会が頼る場所であり、人々を生かし続けるための継続的なケアを提供しています。これらの機関は膨大な量の機密性の高い個人データを保持し、生命を維持する複雑な機械類を稼働させているため、デジタル攻撃者にとって格好の標的となっています。病院のコンピュータシステムが中断された場合、その結果は単なる金銭的な損失にとどまりません。それは命を奪うことにもなり得るのです。これらの重要な施設を保護するために、セキュリティの専門家は、「サイバー脅威インテリジェジェンス」として知られるプロアクティブ（先行的）なアプローチをますます推奨しています。これは、単に攻撃者を防ぐために高い壁を築くのではなく、攻撃者が誰であり、どのようなツールを使い、どのように活動しているかという情報を収集し、その知識を用いて、彼らが攻撃を仕掛ける前に予測して阻止するという手法です。これは、侵害に対して反応する段階から、敵が到着する前にその正体を理解する段階への転換なのです。

このような保護への切実なニーズがあるにもかかわらず、近年の科学的研究のレビューは、驚くべき空白を明らかにしています。すなわち、これらのインテリジェンス手法を病院内でどのように適用するかについての具体的な知見が極めて少ないということです。ドイツのブランデンブルク応用科学大学の研究者たちは、なぜこのような状況になっているのかを理解するために調査を行いました。彼らは、2020年から2025年5月までに発表された研究の中で、病院向けのサイバー脅威インテリジェンスを具体的に扱っているものを探すべく、学術文献の系統的な検索を行いました。彼らは、病院、医療機器、およびデジタルヘルスに関連する用語を用いて、主要な科学データベースにわたる数百万もの記録に対して広い網を投げました。重複を削除し、厳格な基準に適合しない研究をフィルタリングした結果、この主題を直接扱っている論文はわずか7報に絞り込まれました。

これら7つの論文の少なさは、それ自体が物語を伝えています。研究者たちは、既存の研究の多くがデータの技術的な収集（攻撃に関する生の情報の収集）に重きを置いているものの、そのデータがいかにして病院環境における有用なインテリジェンスへと変換されるのかという説明において、しばしば不十分であることを見出しました。研究は、ネットワークトラフィックの監視やハッカーフォーラムの分析など、さまざまな情報収集方法を提案していますが、病院の現実的な実態についてはほとんど議論していません。これら7つの論文のいずれも、病院の規模、部門の違い、あるいは現代の病院のネットワークを構成する標準的なコンピュータと特殊な医療機器の独特な混在といった要素を考慮していませんでした。研究は病院を一般的なターゲットとして扱う傾向があり、病院をユニークなものにしている決定的なニュアンスを見落としているのです。

既存の研究の大部分は、用語の意味に対する基本的な合意の欠如にも苦慮しています。サイバー脅威インテリジェンスの世界では、異なる著者が同じ概念に対して異なる定義を使用しており、これが混乱を招き、進展を遅らせています。ある論文ではプロセスを「製品」として定義し、別の論文では「チーム」や「一連の活動」として捉えています。このような共通言語の欠如は、研究者が互いの研究を積み上げていくことを困難にします。本レビューの著者たちは、将来の研究が同じ言語で話せるよう、より明確で統一された定義を提案しています。彼らは、インテリジェッジとは、防御者がより良い意思決定を行うための「実行可能な知識」へと生のデータを変換するプロセスであることを強調しています。

また、このレビューは、デジタルな世界と患者が依存している物理的な医療機器との間の決定的な断絶についても浮き彫りにしました。研究では医療機器について言及されていますが、ウェアラブルモニター、据え置き型の画像診断装置、あるいは埋め込み型デバイスなど、病院で見られる具体的な種類の機器についてはほとんど検証されていません。これらのデバイスは多くの場合、古いソフトウェアで動作しており、標準的なオフィス用コンピュータと同じように更新したり監視したりすることを妨げる厳格な安全要件を備えています。既存の研究はこれらの制約をしばしば見落としており、銀行や大学では機能するかもしれないが、生命維持環境においては危険であったり不可能であったりする解決策を提案しています。さらに、病院が厳格な患者プライバシー法に抵触することなく、救急サービスや医療用品会社などの隣接組織と脅威情報をいかに安全に共有できるかについても、研究ではほとんど探求されていません。

最終的に、本レビューは、病院を保護するためにサイバー脅威インテリジェンスを使用するという考え自体は妥当であるものの、現在の研究はあまりにも限定的かつ抽象的であり、実世界において真に役立つには不十分であると結論付けています。存在する数少ない研究は、実際の病院運営に基づいたテストではなく、主に理論的な証明やシミュレーションです。著者らは、この分野が成熟するためには、将来の研究が一般的なコンピュータサイエンスの概念を超え、病院特有の高リスクな現実に深く関与しなければならないと主張しています。これは、独特な医療機器、厳格なプライバシー規制、そして医療提供者の組織文化を理解することを意味します。研究者がこれらの実世界の詳細に焦点を当てない限り、プロアクティブな保護という約束は、社会を守る病院にとっての「実践された現実」ではなく、単なる「約束」のままにとどまってしまうのです。