生成AIやクラウドサービスの利活用を支えるサイバーセキュリティ対策の取組みを第45回医療情報学連合大会にて公開

【概要】

　2025年11月12日から開催される第45回医療情報学連合大会（兵庫県姫路市アクリエひめじ）にて、2025年11月15日AMに医療AIプラットフォーム技術研究組合（略称「HAIP」）がオーガナイザーを務める公募企画オーガナイズドセッション『医療AIとクラウド活用の進展に伴うサイバーセキュリティ対応の最前線 ‐ゼロトラスト型防御やサイバーレジリエンスに向けた実践報告‐』を行います。生成AIに代表されるAIサービスやクラウドサービスの利活用に必要なサイバーセキュリティに関する取組みを幅広い観点から８名の演者がお話しします。

　令和5年度 厚生労働科学研究費補助金『クラウド上の医療AI利用促進のためのネットワークセキュリティ構成類型化と実証及び施策の提言（課題番号：23AC1001）』に採択され、その研究成果を第43回医療情報学連合大会(2023年)から毎年発表しています。今回は、本厚労科研の最終年度であり、その集大成となる具体的なソリューションやユースケースの紹介、セキュリティ監査の方法、セキュリティアセスメントの方法及び制度的支援を含む提言の方向性について、研究代表者・研究分担者6名から発表を行います。さらに、医療機関にとって大変重要なテーマである人材育成に関して、アカデミアの有識者2名から発表を行います。昨今、企業に向けた大規模かつ巧妙なサイバー攻撃が行われており社会的な影響が大きくなっています。医療機関も決して例外ではなく、サイバー攻撃への備えは待ったなしの状況です。

　万障繰り合わせの上、ご参加いただけると幸いです。

【詳細】

1. セッション名

   医療AIとクラウド活用の進展に伴うサイバーセキュリティ対応の最前線 ‐ゼロトラスト型防御やサイバーレジリエンスに向けた実践報告‐

2.  日時・場所

   • 日時

     2025年11月15日 (土) 9:10-11:10

   • 場所

     兵庫県姫路市 アクリエひめじ B会場（２階・中ホール）

   • 関連リンク

     第45回医療情報学連合大会 公式サイト

     アクリエひめじ 公式サイト

3. 概要

   　多くの医療機関は、人材不足や収支悪化の中でサイバーセキュリティ対策を行う必要がある。本セッションでは、ゼロトラスト型防御を中心とした実践事例の紹介、人材育成及びセキュリティ監査について共有する場としたい。医療現場の一部では、AIを用いた診療支援や業務効率化が進みクラウド型サービスの導入も拡大している。

   　一方で、ランサムウェアによる被害は医療機関にとって深刻であり、診療の継続性や個人情報保護の観点から、サイバーセキュリティ対策の強化が喫緊の課題である。多くの医療機関のシステム管理部門は、深刻な人材不足により電子カルテシステムは管理しているが、部門システムは部門にお任せである。

   　その結果、システム管理部門が管理していないリモート保守や外注業者との外部ネットワーク接続が多数存在している。殆どの医療機関は、境界型防御のみを行っておりネットワークの完全性は確保されていない。さらに、閉域網で運用される電子カルテとの整合性によりクラウド型AIの利用には多くの障壁がある。

   　本セッションでは、こうした状況を受け、「ゼロトラスト型防御」を中心にセキュリティ対策の実践事例を紹介する。仮想ブラウザを用いた安全なクラウドAIの利用、セキュリティ人材の不足を補うdecoy（囮）システムの活用、既設保守回線を用いたAIサービスの活用、院外からの電子カルテのアクセスなどを現場での工夫や実装プロセスを中心に報告する。また、サイバーレジリエンスを意識したセキュリティ監査についても現実的かつ合理的な方法を提示する。さらに、Webベースのセキュリティアセスメント方法や医療機関における人材育成についても考察する。

   　本セッションは、主に限られた予算と人材不足が深刻な地方の医療機関や中小規模の医療機関に対して実践的なヒントを提供すると共にリスクベースでの視点で対応方法を共有する場としたい。

4. オーガナイザー及び座長

   オーガナイザー：　宇賀神　敦(HAIP)

   座長：　宇賀神　敦(HAIP)　、藤井　進(東北大学教授)　

5. 演題及び演者

登壇順	演者（所属）	演題名
1	藤井 進 (東北大学教授)	医療機関の人材不足とセキュリティ課題への対応：地域連携ネットワークを活用した実装可能な対策モデルの検討
2	猪俣 敦夫 (大阪大学教授)	医療機関で考えるべきセキュリティ対策と無理ない人材育成のあり方
3	岡村 浩司 (国立成育医療研究センター室長)	AI駆動型開発がもたらす医療AIサービス構築の革新と課題
4	中村 直毅 (東北大学准教授)	地域医療ネットワークにおけるサイバーセキュリティ対策：仮想ブラウザと集中管理型デコイシステムを統合した多層防御アーキテクチャの設計と実装
5	金子 誠暁 (HAIPリーダー)	医療機関の働き方改革を見据えた具体的ユースケースの事例紹介
6	福田 秀樹 (徳洲会インフォメーションシステム部長代理)	医療機関のサイバーセキュリティ対策 －徳洲会グループシステム監査：標準化の試み－
7	竹村 匡正 (兵庫県立大学教授)	AI時代の医療情報の利活用のための情報人材のあり方について
8	宇賀神 敦 (HAIP専務理事)	医療AIの活用や医療DX推進に求められるセキュリティ ‐安心して医療AIが利用できるデータ連携基盤やサイバーセキュリティの制度的支援の考察‐

【本件お問い合わせ先】

医療AIプラットフォーム技術研究組合

E-mail：[e-mail]