［ 導入事例 ］ セキュリティ対策アプライアンスiNetSec SF 医療機器を含む端末の管理を「エージェントレス」で一元化
iNetSec SFで実現する
管理者に負担をかけないセキュリティ

1961年に設立された社会福祉法人聖家族会「みさかえの園」。その原点は、長崎の原爆投下後、戦災孤児らの救済を願い立ち上がった「聖母の騎士修道女会」の精神にある。



現在は、医療型・療養型の4施設を中心に、地域に根差した福祉施設として重症心身障害児・者を受け入れている。その中のひとつ「みさかえの園総合発達医療福祉センターむつみの家」（以下、むつみの家）は、医療型の施設だ。医療を必要とする重い障害のある人が自分らしく生活できるよう、医療スタッフと福祉スタッフが協働で支援している。「安心・安全なサービス提供を最優先に考え、職員が本来の業務に専念できる環境づくりを大切にしています」と事務長の副島敏充氏は語る。

転機が訪れたのは2024年12月。地域に待望の光回線が開通することが決定した。これを機にネットワーク全体の見直しを急ピッチで進めるとともに、管理・セキュリティ強化のためのソリューション検討を開始した。



検討にあたり、以前から面識があり、情報システムに精通している有限会社九州イシズシステム取締役の浦川博樹氏に助言を求めた。浦川氏から紹介されたのが、PFUの「iNetSec SF」だ。「セキュリティ対策はコストをかけても『いたちごっこ』になりがちです。特に病院では、医療機器の多くがソフトウェアを自由にインストールできず、必要な対策をすぐに適用できないという課題もありました。その点、iNetSec SFは以前利用した経験もあり、端末に一切手を加えずにネットワークを制御でき、コストを抑えつつ現場の制約をクリアできると強く感じていました」（浦川氏）。

選定にあたっては、浦川氏の助言をもとに複数の製品を比較検討し、特に以下の5点を重視した。

1. 不正接続の自動検知・遮断
2. 接続機器のリアルタイムな可視化
3. 専門知識を問わない運用の容易さ
4. エージェントレス（端末へのソフトウェア導入不要）であること
5. ランサムウェアなどの脅威を防止すること

数ある製品の中で、iNetSec SFはこれらすべての要件を満たしていた。最大の決め手は「エージェントレス」だ。医療機器には外部ソフトウェアを導入できないものも多く、「エージェント不要でネットワークを可視化・制御できる点は極めて大きな魅力でした」と氏原氏は語る。

さらに、オプションの「振る舞い検知機能」も追加した。パターンファイルの更新が不要で、マルウェア侵入時に即座に検知・遮断し、被害を最小限に抑えられる点が評価された。「iNetSec SFはウイルス対策ソフトウェアやEDRを代替するものではありませんが、万一マルウェアに感染した端末が発生しても、異常な通信や振る舞いを検知してネットワークから即座に隔離し、被害の拡大を防ぐ役割を担っています。院内全体に被害が広がる前に止められる点は、医療現場にとって大きな安心材料になります」と浦川氏は強調する。医療・福祉分野での豊富な実績と、ベンダーであるPFUの手厚いサポート体制も、最終的な決断を後押しした。

iNetSec SFの導入は、まず「監視モード」による接続機器の現状把握からスタートした。ネットワークに接続される端末・機器を把握した上で、段階的に運用に移行することができた。氏原氏は、導入時に業務への影響が少ない点を高く評価する。「各端末へのインストールも不要なため、システム管理者としての作業もほとんど必要ありませんでした」。

また、今回の導入はセキュリティ基盤の強化だけでなく、公的な要件への対応も後押しした。厚生労働省は2023年4月より「医療情報システムの安全管理に関するガイドライン」に基づき、全医療機関に対しサイバーセキュリティ対策を求めている。事務長の副島氏は、「ガイドラインが定めるチェックリストをすべてクリアする上で、iNetSec SFが大きく貢献してくれました」と語る。

管理業務も大幅に効率化した。部門ごとにセグメントを分けているため、以前は手作業で個別に管理せざるを得なかった。「すべてのセグメントを簡単に一元管理できるようになったことが、一番の導入効果です。普段は管理画面を見る必要すらありません」と氏原氏は語る。管理負担が大幅に軽減されたことで、氏原氏は本来の診療放射線技師としての業務に専念できるようになったという。

専門知識を必要としない運用性は、多くの医療機関にとって希望となると氏原氏は考えている。「当施設のような規模では、専任のIT担当者を置くことは困難です。私のように他業務を兼務しながらでも無理なく運用できる点は、多くの医療機関が抱える課題の解決策になるはずです」。

PFUはiNetSec SFの採用にあたり、提案段階から導入、運用開始後のフォローまで一貫したサポートを提供した。「当施設の運用体制や現場環境を深く理解した上での提案だったため、選定の判断が非常にスムーズでした。運用開始後も、必要なタイミングで的確なフォローをいただき、感謝しています」と氏原氏は語る。



ネットワーク環境が整備された今、むつみの家ではさらなるIT化を進めている。副島氏は「深刻化する人手不足をカバーするためにも、IT化やDXの推進は不可欠です。今後、ネットワーク構成や運用に変化が生じた際も、管理者に負担をかけずに対応できる強固な基盤としてiNetSec SFを長期的に活用していきたいと考えています」と、その展望を力強く語った。