DIME MAGAZINE
現在、多くの医療機関や工場が、ある「深刻なリスク」を抱えたまま稼働していることをご存じだろうか。それは、MRIやレントゲン、工場の制御用ロボットといった高額な機器を制御する「古いPC（OS）」の存在だ。セキュリティアップデートが終了したOSを使い続けるリスクは、もはや時限爆弾といっても過言ではない。
この課題を解決すべく、革新的なセキュリティツール「SA1」を開発したのが、横浜に拠点を置くベリフィケーションテクノロジー（以下、Vtech）だ。同社の代表取締役・竹内秀人さんに、製品開発の背景と、従来のセキュリティ対策とは一線を画すその仕組みについて話を伺った。
医療現場の「時限爆弾」？OS更新不可のジレンマ
医療現場で使われるCTや内視鏡といった高度な医療機器は、一度導入すれば10年以上使い続けるのが一般的だ。しかし、これらを制御するWindows 7などのOSは数年でサポートが終了してしまう。ここに、医療業界特有の大きな壁が立ちはだかる。
「医療機器はOSを勝手に変えることができません。OSを変えるだけで、国が定める薬機認証を取り直す必要があり、そこには膨大なコストと時間がかかってしまうのです。病院は自己責任で古い機器を使い続けているのが現状です」と竹内さんは語る。
古い車のエアバッグを最新式に替えようとすると、車検から何からすべてやり直しになるような状況だ。結果として、脆弱性が放置されたままの「穴だらけ」のシステムがネットワークに繋がり続けている。
「今の日本のDXが進まないのは、インターネットに繋ぐのが怖いからという側面もあります。特に病院の機器は、一度ウイルスに感染すれば診療停止に直結します。しかし、対策をしたくても、機器そのものの構成は変えられない。まさに時限爆弾を抱えているような状態なんです」
ネットワーク上に「見えない壁」を作る逆転の発想
そこでVtechが打ち出したのが、既存のネットワーク構成を一切変更せず、機器の手前で物理的に通信をガードする「SA1」だ。その最大の特徴は、ハッカーの最初のステップである「探索（ポートスキャン）」を完全に無効化する「ステルス性」にある。具体的には通信を行う端末側に「SA1-C」（クライアントタイプ）をサーバ側に「SA1-S」（サーバタイプ）を取り付けることで通信を暗号化すると同時に、端末の医療機器を見えなくする。
「SA1は、機器の存在そのものを隠してしまいます。正規の機器同士でしか通信できない専用の暗号化ルートを作るため、外部からはそこに機器が存在することすら分かりません。たとえると、広い病院の廊下を誰でも歩ける状態から、専用の鍵を持った人しか入れない個別の通路に切り替えるイメージです。廊下の工事は不要で、入口と出口に小さなゲートを置くだけで完成します」
従来のファイアウォールやウイルス対策ソフトは、入ってきたものを「検知」して防ぐ。しかし、SA1は「最初から見せない」というアプローチをとる。
「我々が提供しているのは、安全にインターネットへ繋げるための環境です。病院でAIを用いた画像診断を行いたいけれど、機密データの流出が怖くて使えないというケースも多い。SA1を使えば、必要な通信だけを完全にクローズドな環境で保護しながら、安全にDXを推進することができるようになります」
デモで実証された「不可視」の威力
取材中、竹内さんは実際に「nmap」という汎用的なネットワーク調査ツールを使ったデモを披露してくれた。通常、ネットワークに繋がったPCは瞬時にIPアドレスや動作しているOSが特定されてしまうが、「SA1」を装着すると、その情報はスキャン結果から消滅した。
「ポートスキャンをしても、ターゲットが見えなくなります。攻撃者はまず狙いを定めるために情報を収集しますが、その最初のステップを封じるわけです。また、万が一病院内の1台の端末がランサムウェアに感染しても、SA1があれば他の機器へウイルスが広がる道をふさぐことができます。製造ライン全体や病院全体の感染停止を防げるのは、大きなメリットです」
製造業やインフラへの応用、そしてセキュリティの未来
この「SA1」の技術は、病院だけでなく、OSが古い機械が多く稼働している工場の製造ラインや、重要インフラの制御システムでも活用が期待されている。
「半導体設計検証事業を行っている我々からすると、生成された成果物をお客さんに渡す際に外部の情報が混ざったり機密が漏れたりすることは絶対に避けなければなりません。SA1はそうしたプロの現場の切実なニーズから生まれています。今は、病院の理事長さん、工場のDX推進部門などからも『ずっと困っていた、いつどうなるか不安だった』という切実な声をいただいています」
竹内氏は、今後の展望についてこう締めくくった。
「今は輸出入も大変になり、新しい機器をすぐに搬入できない状況も続いています。古いものを安全に、かつ長く使い続ける。そして、安心して最新のテクノロジーを活用できる土壌を作る。SA1がそのためのインフラになればと考えています。将来的にはリモートによる医療機器などのソフトウエアアップデートや遠隔故障監視、AI画像診断へと発展させる計画です」
取材・文／ゴン川野 撮影／小平尚典
最新号
