NHS デジタルは、医療およびケア システムへのサービスとサポートの幅と規模を拡大し、サイバーセキュリティへの備えと回復力を強化することを目指しまています。

この組織は、幅広いセキュリティ サービスを提供し、データ セキュリティ センター (DSC) サービスと CSOC の開発と提供をサポートするために IBM と提携しました。

国民保健サービス (NHS) は、英国の公的医療提供者のシステムです。他の多くの医療システムと同様、同社はテクノロジー組織ではありませんが、テクノロジーによって実現される患者向けのツールやサービスを提供しています。他の企業と同様に、同社はデジタル革命の真っ只中にあり、データ、プロセス、テクノロジーを統合することで患者により良いサービスを提供しようとしています。そして他の企業と同様に、IT やセキュリティ、患者サービスなど、どこにお金を使うのが最適かを議論しています。

しかし、他とは異なり、NHS には NHS デジタルがあります。NHS Digital は、医療システムのデジタル、データ、テクノロジーの提供パートナーであり、国家規模の複雑な IT およびデータ システムの設計、開発、運用を専門としています。市民向けの革新的なツールやサービスの構築から臨床医のデータへのアクセスの促進に至るまで、その活動はすべて、患者の生活を向上させ、医療とケアの成果を向上させることを目的としています。

NHS デジタルの役割と責任の範囲は非常に大きく、英国の 200 を超える NHS トラストに加え、多数の国内組織、一般開業医、薬局、患者団体をサポートしています。同社は、2018 年 10 月に 10 億件のメッセージを処理した情報交換プラットフォームである NHS Spine を含む、80 以上の中核的な国家システムを実行しています。

また、ケアを促進し、迅速化するための一般公開ツールや全国規模のサービスも設計します。オンライン緊急ケアのための NHS 111 サービスは、100 万人以上を助けてきました。同社の電子紹介サービスは毎日 70,000 件以上の紹介を処理し、電子処方箋サービスは 2018 年に 6 億 9,000 万件以上の処方箋アイテムを処理しました。

これらのツールやサービスをセキュリティの脅威から保護する仕事は、NHS Digital の DSC にあります。DSC の使命は、予防可能なサイバー攻撃から医療システムを保護し、脅威を積極的に検出することで、デジタル患者アウトカムの提供をサポートすることです。また、NHSトラストや病院グループなどの医療・介護機関が、サイバーセキュリティ支援モデルの設計、データセキュリティトレーニングの提供、サイバーセキュリティ脅威通知の発行など、幅広いサービスを通じてセキュリティインシデントに対応できるよう支援している。

医療に対するセキュリティ脅威の量、種類、深刻さが増加していることを認識し、DSC はサイバーセキュリティへの備えと回復力を強化することに努めました。この必要性は、2017 年 5 月に世界的なランサムウェア サイバー攻撃である WannaCry によって 80 の病院トラストと 603 の関連 NHS 組織が混乱または感染したときに浮き彫りになりました。NHSは特定の標的ではなかったが、この事件により最終的に同サービスは推定9,200万ポンドの損失を被り、1万9,000人の予約キャンセルが発生した。さらに悪いことに、それは患者のケアを危険にさらしました。

NHS Digital にとって、サイバー脅威は IT リスクではありません。これらは患者対応サービスにとってリスクであり、臨床の安全性や国民にタイムリーなケアを提供する能力に影響を与える可能性があります。患者の安全と健康を確保するために、NHS はサポートを拡大し、NHS に提供するサービスの数と種類を増やしたいと考えていました。プロセスを統合および自動化するテクノロジーを使用しようとしました。 そして、より多くの医療・介護サービスをサポートするために、運用能力、技術ソリューション、セキュリティ運用モデルを強化し、進化させることを目指しました。

しかし、それは一人ではできませんでした。

IBM のサポートにより、NHS Digital の DSC は、業界をリードするサービス プロバイダーの機能と一致する CSOC の能力、規模、機能を成熟させました。CSOC は、NHS システムにサイバーセキュリティ インテリジェンスとインシデント サポートの中心的な情報源を提供することに加えて、NHS および外部パートナーとの調整の単一ポイントとして機能します。

現在、CSOC はセキュリティ イベントをより迅速、効果的かつ効率的に事前に検出、対応、修復できるようになりました。120 万台を超える NHS デバイスのサイバー脅威や脆弱性をライブ監視しています。対象を絞ったフィルタリングにより、平均して年間 20 億件を超える悪意のあるメールをブロックします。2018年9月以来、多数のゼロデイ攻撃を阻止し、NHSやネットワークやコンピューターなどの社会福祉資産に対する数千万件の不審な取引をブロックしてきました。

NHS Digital によると、IBM と協力することの重要な戦略的利点の 1 つは、IBM の研究洞察、製品とサービス、パートナー ネットワークを活用できることです。「IBM は、DSC の機能を改善および強化するために、市場とその広大なパートナー ネットワークから最高のものを取り入れています」と Shaw 氏は言います。

IBM はまた、新しくカスタマイズされた脅威インテリジェンス運用モデルの展開を含む、脅威インテリジェンスの機能とサービスを提供することにより、NHS Digital の処理プロセスを強化しました。

ある例では、これらの機能強化により、CSOC が全国の NHS ネットワーク上の大量の不審なトラフィックを検出できるようになりました。Ramnit トロイの木馬が送信元であると特定した後、センターは直ちに影響を受けた地元の医療機関および介護機関に軽減策のアドバイスを発行しました。NHS デジタルはまた、安全な環境でこのトロイの木馬をテストし、その洞察を利用してマルウェアのさらなる拡散を防ぐルールを開発しました。最終的に、CSOC は 72 時間以内に攻撃への対応を完了しました。

組織やローカル パートナーが潜在的な脅威を迅速かつ効果的に特定して対処できるよう、DSC は脅威インテリジェンスに関する記事を提供し、カスタム アラートを作成し、脅威スキャン ツールを提供します。NHS Digital は、1,000 人を超えるメンバーを抱える Cyber Associates Network に対する広範なトレーニング イニシアチブの一環として、NHS の IT およびセキュリティ スタッフ 500 名にオンライン トレーニング ライセンスも提供しています。さらに、英国のサイバーセキュリティ エコシステムの一部であり、国家サイバー セキュリティ センターと緊密に連携しています。

NHS デジタルは今後もサービスの革新、適応、改善を続け、構成員の変化するニーズに応え、新たなセキュリティ脅威に対する回復力を強化していきます。たとえば、セキュリティ警告をリアルタイムで分析するために、重要な国内アプリケーションとサービスを SIEM システムに移行しています。

IBM の支援を受けて、NHS Digital は自動化された脅威ハンティング機能と機械学習機能も開発しています。たとえば、DSC が運営するデータ セキュリティと保護ツールキットは、組織が現在のセキュリティとコンプライアンスのベースラインを特定するのに役立ち、ローカルな改善のためのロードマップを提供します。現在までに、27,800 を超える医療およびケア組織がこのツールキットに登録しています。NHS Digital は、National Data Guardian が規定する 10 のデータ セキュリティ基準など、NHS 固有の基準に対する組織の遵守もサポートします。

最近、IBM と NHS Digital は、人々が協力してサイバーセキュリティの脅威を特定し、解決策を見つけるために集まる場所である Cyber Security Innovation Factory を共同開発しました。スタッフは、NHS、NHS Digital、IBM 内のさまざまなスキルセットを備えた従業員で構成されており、誰もが貢献し、革新できるようにしています。イノベーション・ファクトリーの初期の成功例としては、サイバー政策ツールキットや、地域の組織が地域のセキュリティ・リスク・エクスポージャーに基づいて、情報に基づいた正確な意思決定を行えるように設計されたビジネス・インテリジェンス・リスク・プラットフォームの提供などがある。

「IBM は単なるサプライヤーではありません。IBM は、NHS デジタルの主要な戦略的セキュリティー・パートナーの 1 つであり、当社のデータ・セキュリティー・センターをサポートして、より広範な NHS を支援しています」と Shaw 氏は結論づけています。「パートナーシップにより、私たちは両組織の長所を最大限に活用して、医療とケア全体の回復力と対応力を構築しています。」

2013 年 4 月に設立されたNHS Digital (リンクは IBM の外部にあります) は、イングランドの国民保健サービス (NHS) 医療システム向けの情報、データ、IT システムの国内プロバイダーです。その主な責任は、データの収集、共有、交換を可能にする NHS の IT インフラストラクチャとプラットフォームの信頼性、パフォーマンス、セキュリティを確保することです。NHS デジタルは、NHS トラスト、薬局、患者団体を含む幅広い顧客や関係者向けに、電子紹介や電子処方箋などのデジタル サービスも開発しています。NHS Digital は英国のリーズに拠点を置き、6,000 人の従業員を雇用しています。