社会医療法人 祐愛会 織田病院 さま

高い検知率以外にも、CylancePROTECT®マネージドサービスの導入を後押しした要素はいくつもあった。
「当院ではWindows 7搭載の端末も一部現役で使われています。当時調べた限りでは、こうしたレガシーOS搭載の端末にも対応するソリューションは他にはありませんでした」と森川氏。また織田病院にはインターネットとつながっているオープン端末と、主として電子カルテの管理・運用に用いる閉域端末が混在しているが、QTnetの提案はプロキシサーバーを介してすべての端末を一括管理できるハイブリッド型で、これも導入の決め手になった、と森川氏は強調する。
「当初はオープン端末のみ対応という仕様だったのですが、QTnetさんの尽力もあってハイブリッド型に。閉域端末のアップデートや管理コンソールへの情報伝達も担うプロキシサーバーの構築に関しても、終始きめ細かなサポートをいただきました。とはいえ、AI検知型マルウェア対応ソフト自体がまったく新しいソリューションであり、当然のことながら当院でも前例がないため、処理速度の問題などで業務に支障をきたす場面はないのか、実際の効果はどうなのかなど、不安もありました。そこで、QTnetさんの提案もあって導入テストを行ったところ、管理コンソールもシンプルで使い勝手がよく、稼働時の問題も皆無で、これなら大丈夫だろうと、納得できました」（森川氏）
こうして、院内で使用する全端末に相当する380ライセンスでの導入が決定し、2022年9月から順次インストールが進められている。
「導入を進める中で、オープンか閉域か、OSは何かといった環境の違いによってインストールに手間取るケースや、サーバーの通信許可の問題など、設定で難儀する場面が多々ありました。そんな時、まずはメーカーのヘルプデスクの指示を仰ぐのですが、なかなか埒が明かない場合など、QTnetさんに連絡を取り、メーカーと直接話してもらったうえで対応策を伝授していただくことが多かったですね。QTnetさんとは以前から拠点間のネットワーク構築などでお付き合いがあり、誠実な対応ぶりに信頼を置いていました」と森川氏。今回のソリューションを通じて、信頼関係がより深まったことは想像に難くない。
今後は、全端末へのインストールを急ぐとともに、定期的なセキュリティ診断やスタッフ教育にも注力する方針。その一環として、QTnetが提案する「標的型メール訓練（悪意あるメールへの対応法を学ぶプログラム）」の実施に向けて検討が進められている。​

ICTを最大限に活用した地域包括ケアを展開する織田病院にとって、堅牢なセキュリティは生命線ともいうべき領域だ。
「もしランサムウェアに感染したら、当院が目指す医療がストップしてしまいます。ネットワークでつながる福祉・介護領域の法人施設や連携する診療所にも影響が及び、患者さんの個人情報までもが漏洩しかねない。今回のソリューションは、そんな最悪の事態に先手を打って備えた取り組みと言っていいでしょう。“何も起こらないこと”が最大の成果で、目に見える手ごたえはなかなか得られないのが実情ですが、今は『打つべき手は打った』という、確かな納得感があります」と、森川氏は実感を込めて話す。
CylancePROTECT®マネージドサービスの導入で、堅牢なセキュリティ基盤を構築した織田病院。理想の地域医療に向けて、これからも着実なチャレンジを重ねていく。

CylancePROTECT®マネージドサービスはアップデートの頻度が低い（年1～2回）ため、ネットワーク負荷が抑えられる特性がある。また、CPUやメモリの負荷が低いため端末の動作にも問題はない。もちろんマルウェア検知時にも不具合は見られない。医療機関を標的とするサイバー攻撃は今なお続き、導入直後の2022年秋にも関西の病院が大きな被害を受けた。「やはり今回の施策は必要だったのだと、あらためて思います」と森川氏。とはいえ、セキュリティ対策にゴールはない。院内端末へのインストールはほどなく完了するが、引き続き、介護施設や福祉施設など、祐愛会が運営する各事業所にもライセンスを広げる方針だ。
「1990年代からICT活用を積極的に進めてきた当院では、多種多様なシステムが稼働し、業務を委託するベンダーも多岐にわたります。当然、不具合対応もその企業の担当範囲内に終始しますが、願わくは、当院のICT施策全体を俯瞰する視点から意見やアドバイスをもらえる相談相手がほしいのも確か。欲を言えば、QTnetさんにはそんな役割を期待しています」と森川氏。今回のソリューションが、期待に応える確かな一歩になったかもしれない。