シスコシステムズ合同会社（以下 シスコ）とネットワンシステムズ（株）（以下 ネットワン），大阪府立病院機構 大阪急性期・総合医療センター（以下 大阪急性期・総合医療センター）は，同センターのサイバー攻撃の被害を繰り返さないことを目的に，脅威の侵入への備えとして，シスコのセキュリティ ソリューション「Cisco Secure Network Analytics」を導入したことを発表した。

急性期医療から高度な専門医療まで，36の診療科による総合力を活かした質の高い医療を提供する大阪急性期・総合医療センターは，大災害に対応する基幹災害医療センターという2つの重要な役割も担っており，地域の中核病院として大阪府民の暮らしを支えている。
2022年10月に同センターはランサムウェアとサプライチェーン攻撃を受け，診療機能の停止という事態が発生した。閉域性の高いネットワークは安全と考えられてきたが，境界防御だけでは限界があり，医療機器及び制御端末は，OSのサポート期間やメーカー保証の関係で対策が困難であることが長年課題となっていた。この状況を迅速かつ的確に対処するために，サイバー攻撃の対策としてCisco Secure Network Analyticsの導入を決定した。

様々な対策や体制の見直しに加え，Cisco Secure Network Analyticsを導入することで，セキュリティを強化した。Cisco Secure Network AnalyticsはNDR (Network Detection and Response)カテゴリに属する製品で，ネットワークトラフィック監視によってネットワークを可視化し，内部の不審なふるまいを検知するものであり，仮に境界が突破され，脅威が侵入したとしても迅速かつ的確に対処を支援する。また，端末一つ一つに直接対策が難しい医療機器及び制御端末が悪用された場合，ネットワーク上で普段とは異なる挙動などの攻撃の予兆を検知してすぐに対処し，被害を最小限に防ぐことができる。

今回はシスコ製品の販売パートナーであるネットワンが同センターのCisco Secure Network Analytics導入をサポートした。それにより，インシデント発生から43日目に外来診療を再開，73日目には通常診療も再開した。さらに同センターは，ネットワークだけでなく，エンドポイント，メールなど，さらに幅広い対象を監視し，サイバー攻撃の侵入に備える対策として，他のシスコセキュリティソリューションの導入も検討しており，今後，より高度なセキュリティ対策を実現することで地域診療に貢献していく。

大阪府立病院機構 大阪急性期・総合医療センター 情報企画室サブリーダー上野山 亮氏は次のように述べている。
「監視の幅広さ，医療機器及び制御端末への対策としてCisco Secure Network Analyticsを選定しました。セキュリティ対策が難しい医療機器及び制御端末をネットワーク内に多く抱える病院にとってCisco Secure Network Analytics は，非常に有効な対策だと改めて感じています。外部業者のセキュリティ監査を強化するなど，体制や運用面でも様々な施策に取り組んでおり，そのことを様々な形で発信しながら，サイバー攻撃に備えるとともに，その被害の深刻さ，対策強化の重要性を訴え続けています。」

ネットワンシステムズ（株） 執行役員 ビジネス開発本部長 藤田 雄介氏は次のように述べている。
「近年，サイバー攻撃が複雑化するなか，Cisco Secure Network Analytics導入によって，シスコシステムズ社と共に大阪急性期・総合医療センター様のセキュリティ対策強化に貢献できることを大変うれしく思います。今後，弊社は長年のネットワークに関する知見とCisco Secure Network Analytics を活用したサービスを順次拡充予定です。シスコシステムズ社とともに，お客様の課題解決に最適な製品・サービスのご提案，導入を通して，安心・安全なシステム稼働に貢献してまいります。」

シスコシステムズ合同会社執行役員 セキュリティ事業統括の石原 洋平氏は次のように述べている。
「シスコは，大阪急性期・総合医療センター様がシスコのセキュリティ ソリューションCisco Secure Network Analyticsを導入いただいたことを大変嬉しく思います。すべての企業・組織にとってセキュリティ対策・体制の見直しは喫緊の課題となっております。シスコは，これからもあらゆる脅威から皆さまのビジネスを守るため，ネットワン様をはじめとするパートナー企業の皆さまと連携し，引き続き日本社会，企業におけるセキュアなデジタル化実現に貢献してまいります。」

今後，シスコ及びネットワンは，社会全体で悪質なサイバー攻撃に立ち向かうために，同センターの，より高度なセキュリティ対策への取り組みを支えていく。

関連資料：
Cisco Secure Network Analytics
https://www.cisco.com/site/jp/ja/products/security/security-analytics/secure-network-analytics/index.html
Cisco XDR
https://www.cisco.com/site/jp/ja/solutions/security/extended-detection-response-xdr/index.html