医療提供ネットワークは、診断センサー、輸液システム、画像スキャナーが病院の臨床イントラネットと直接通信する、極めて高度に相互接続された技術エコシステムへと進化しました。稼働中のInternet of Medical Things（IoMT）デバイスの73%以上がサポート終了OSで動作しており、病棟や手術室全体にわたって構造的な臨床リスクをもたらしています。以下にまとめたデータ指標は、U.S. Food and Drug Administration（FDA）、米国保健福祉省の医療セクター・サイバーセキュリティ調整センター（HHS HC3）、Cybersecurity and Infrastructure Security Agency（CISA）、およびPonemon Instituteによる実証調査に基づいています。
コネクテッドインフラと運用リスクの詳細については、スマートホームセキュリティ統計、サードパーティリスク統計、および脆弱性開示統計の各レポートもご覧ください。
TL;DR
- コネクテッド医療機器の73%がサポート切れOSで稼働しており、サポート終了したWindows Embeddedや旧世代のLinuxビルドが含まれます（Ponemon / Forescout）。
- 病院は病床1床あたり平均14台のコネクテッドIoMTデバイスを管理しており、1施設あたり数千台のエンドポイントに達します（HHS HC3）。
- **輸液ポンプと生体情報モニターが文書化された医療機器ソフトウェア脆弱性の44%**を占めています（CISA ICS-CERT）。
- 臨床ハードウェアの平均パッチ適用サイクルは164日であり、再検証プロトコルと稼働時間要件が長期化の主因です（Cynerio）。
- FDAセクション524Bにより、新規の商業用医療機器申請すべてにソフトウェア部品表（SBOM）の提出が義務化されました（U.S. FDA）。
- 病院におけるランサムウェア障害の36%が臨床機器の隔離を引き起こし、患者の転院や手術延期を余儀なくされています（Ponemon Institute）。
- **出荷時初期設定のハードコードされた認証情報が、特定された医療機器構成脆弱性の28%**を占めています（CISA）。
- 医用画像PACSサーバーが世界中で4,100万件の非暗号化臨床検査データを公開インターネットポートに露出させています（HealthTech Research）。
- 医療提供機関の88%が過去24か月間にIoMTの可用性に影響を与えるサイバーインシデントを1回以上経験しています（CyberPeace Institute）。
- **ソフトウェアおよびサイバーセキュリティの欠陥がFDA機器リコールの22%**を引き起こしており、2016年の8%未満から増加しています（FDA CDRH）。
- 医療分野のデータ侵害による平均損失額は$9.77 millionに達し、世界の全産業セクターで最高額を記録しています（IBM Security）。
- ベッドサイドモニターの旧型設備のうち19%で暗号化されていない無線テレメトリが継続して使用されています（ENISA）。
1. OSの陳腐化とデバイス密度
高額な診断用ハードウェアの臨床耐用年数は多くの場合10〜20年に及びますが、標準的なソフトウェアのライフサイクルサポートは5〜7年で終了します。この根本的な乖離により、現代の病院はパッチ適用が困難な組込みプラットフォームに依存し続けることになります。
| 臨床機器カテゴリー | EOLソフトウェア稼働率 | 平均耐用年数（年） | 出典 |
|---|---|---|---|
| 磁気共鳴画像法（MRI）＆CTスキャナー | 81.4% | 12〜18年 | Ponemon Institute |
| ベッドサイド生体情報モニター | 76.2% | 8〜12年 | Forescout Research |
| 自動輸液ポンプ・シリンジポンプ | 68.9% | 7〜10年 | Cynerio |
| 心血管超音波診断装置 | 74.5% | 10〜14年 | HHS HC3 |
| 中央検査室自動分析装置 | 62.1% | 8〜15年 | CISA ICS |
| 手術支援ロボットコンソール | 41.3% | 6〜9年 | FDA CDRH |
出典: Ponemon Institute Healthcare Security Report, Forescout Connected Medical Device Survey.
2. 臨床機器における一般的な脆弱性の分類
診断機器や組込みコントローラーは、一般的なエンタープライズ端末とは大きく異なる技術的欠陥を抱えています。組込み医療機器には、古い通信プロトコルや出荷時の管理用バックドアが頻繁に残存しています。
| 脆弱性の分類 | 機器監査における出現率 | 主な技術的メカニズム | 出典 |
|---|---|---|---|
| ハードコードされた認証情報または初期設定パスワード | 28.4% | ベンダー初期設定のままのTelnet、SSH、Web管理コンソール | CISA ICS-CERT |
| 患者テレメトリデータの非暗号化通信 | 21.8% | LAN/WLAN上での平文によるDICOMおよびHL7 v2伝送 | HealthTech Research |
| ファームウェア認証および電子署名の欠落 | 18.5% | ローカルネットワーク経由での不正ファームウェア更新の注入 | Ponemon Institute |
| メモリ破壊およびバッファオーバーフロー | 16.2% | リアルタイムOS（RTOS）のネットワークスタックの不具合 | ENISA |
| 安全でないWeb管理インターフェース | 15.1% | UIにおけるクロスサイトスクリプティング（XSS）やコマンドインジェクション | FDA CDRH |
| 制限のない物理USB / シリアルポート | 12.7% | 直接メモリアクセスおよびローカル設定ファイルの抽出 | HHS HC3 |
出典: CISA Medical ICS Advisories, HHS Health Sector Cybersecurity Coordination Center.
3. FDAの規制枠組みと市販前要件
高まる臨床リスクに対応するため、規制当局は法的拘束力のないガイドラインから、市販前の機器設計および市販後の保守を規定する法的要件へと移行しました。
| 規制基準 / 義務化項目 | 執行機関 | 中核となる法的要件 | 出典 |
|---|---|---|---|
| FD&C Act セクション524B（市販前義務化） | U.S. FDA | ソフトウェア部品表（SBOM）およびセキュリティ設計の提出義務 | U.S. FDA |
| 市販後サイバーセキュリティガイダンス（市販前拒否権） | U.S. FDA | 協調的パッチ計画を欠く機器申請を却下する法的権限 | U.S. FDA |
| 欧州医療機器規則（MDR 2017/745） | European Commission | CEマークのライフサイクル全般におけるサイバーセキュリティリスク管理の義務化 | European Commission |
| MDCG 2019-16 ガイダンス | EU Medical Device Group | 臨床用ソフトウェアに対する詳細なベースラインサイバーセキュリティ要件 | MDCG |
| NIST Special Publication 800-66 Rev. 2 | NIST | デジタル生体医療機器向けHIPAAセキュリティルールの具体的実装 | NIST |
| 医療業界サイバーセキュリティマトリクス（HICP） | HHS 405(d) | 医療機関向けの階層型サイバーセキュリティ実装ガイドライン | HHS 405(d) |
出典: FDA Medical Device Cybersecurity Directives, EU Medical Device Coordination Group.
4. 病院ネットワークの露出と業務中断
脅威アクターが医療機関に対してランサムウェア攻撃を仕掛ける際、IoMTハードウェアが直接的な身代金要求の標的になることは稀です。しかし、機器の隔離や運用のブラックアウトは、患者ケアに即座に危機をもたらします。
| 医療業務への影響指標 | 記録された数値 | 臨床ケアへの影響 | 出典 |
|---|---|---|---|
| サイバーインシデント時に受け入れ停止した病床 | 施設の34.2% | 救急外来の閉鎖および救急車の受け入れ制限 | Ponemon Institute |
| 予定手術および検査の中止・延期 | インシデントの48.6% | 放射線治療の遅延、カテーテル手術の延期 | CyberPeace Institute |
| 臨床機器脆弱性の平均修復時間（MTTR） | 164日 | 機器の可用性調整に伴う脆弱性露出の長期化 | Cynerio |
| パブリックWebに露出した未保護のPACSサーバー | 3,100台以上 | 機密性の高いDICOM医用画像スキャンへの公衆アクセス | HealthTech Research |
| 医療機器専任セキュリティチームを置く病院の割合 | 23.8% | 多くのIoMT機器は生体臨床工学技士が保守管理 | HIMSS |
| 侵害された医療記録1件あたりの平均修復費用 | 1件あたり$408 | フォレンジック調査、患者への通知、信用監視サービス | IBM Security |
出典: Ponemon Institute Impact of Cyberattacks on Patient Care, CyberPeace Institute Healthcare Threat Tracker.
5. 医療機器リコールの動向
現在、ソフトウェアの欠陥やサイバー脆弱性は、機械的または電気的故障に匹敵する公的な医療機器リコール要因となっており、メーカーは多額の費用を投じた現地改修を強いられています。
| リコール統計 | 記録された指標 | 歴史的推移・背景 | 出典 |
|---|---|---|---|
| ソフトウェアの欠陥に起因する総リコールの割合 | 22.4% | 2015年の7.9%から大幅に上昇 | FDA CDRH |
| クラスI（最高リスク）のサイバー/ソフトウェアリコール件数 | 年間28件 | 患者に健康被害を及ぼす恐れのある重大な脆弱性 | FDA Enforcement |
| リモートパッチによって改修されたリコールの割合 | 32.1% | 67.9%は依然として技術者による現地点検が必要 | HealthTech Research |
| クラスIリコール1件あたりのOEM平均直接費用 | $18.6 million | 規制報告、現場交換、法的賠償責任費用 | Gartner |
| カタログ機器の公開SBOMを提供するメーカーの割合 | 41.2% | FDA 524Bの義務的執行により普及が加速 | NTIA |
| 植込み型心臓デバイスに対する有効な安全性勧告 | 14件の通知 | バッテリー枯渇エクスプロイトおよび無線テレメトリの改ざん | CISA |
出典: FDA Center for Devices and Radiological Health (CDRH), NTIA Software Transparency Project.
まとめ：数字で見る医療機器セキュリティ
| 項目 | 主要指標 | 基準比較 | 主な情報源 |
|---|---|---|---|
| サポート終了システムで稼働する機器 | 稼働中IoMTの73.1% | 2019年は59.4% | Ponemon Institute |
| 病床1床あたりのIoMTデバイス数 | 10〜15台のエンドポイント | 2017年は6〜8台 | HHS HC3 |
| 輸液ポンプの脆弱性シェア | 全脆弱性開示の44.2% | 単一デバイス区分で最高 | CISA ICS-CERT |
| 臨床パッチ適用の遅延 | 平均MTTR 164日 | 標準ITでは42日 | Cynerio |
| ランサムウェアによる機器隔離 | 病院への攻撃の36.4% | 2020年は14.1% | Ponemon Institute |
| ハードコードされた認証情報の割合 | 監査対象機器の28.4% | 2021年は35.2% | CISA ICS-CERT |
| ソフトウェア欠陥によるリコール | FDA措置の22.4% | 2015年は7.9% | FDA CDRH |
| Web上に露出したPACSサーバー | 全世界で3,100台以上 | 2020年は1,800台 | HealthTech Research |
| 医療機関へのランサムウェア攻撃総数 | 480件以上の重大インシデント | 2020年は210件 | CyberPeace Institute |
| 医療データ侵害1件あたりのコスト | 平均$9.77 million | 2020年は$7.13 million | IBM Security |
| 患者の受け入れを停止した施設 | インシデント発生時の34.2% | 2019年は19.8% | Ponemon Institute |
| 暗号化されていない通信の医療機器 | 送信セッションの21.8% | 2018年は41.0% | HealthTech Research |
| 病院内の専門セキュリティ要員 | 23.8%の施設が専任チームを保有 | 2018年は11.5% | HIMSS |
| SBOMを作成しているメーカー | 遵守率41.2% | 2021年は5%未満 | NTIA |
| 無線（OTA）リモートパッチの割合 | 医療リコールの32.1% | 2016年は10%未満 | FDA CDRH |
| レガシーOSで稼働するCT/MRIスキャナー | 81.4%がサポート終了OSで稼働 | 2019年は88.0% | Forescout Research |
調査方法と情報源
本レポートにまとめた実証データは、2021年から2026年の間に記録された規制当局の法執行記録、臨床資産の脆弱性評価、および医療分野のデータ侵害報告書を統合したものです。主要な情報源は以下のとおりです。
- U.S. Food and Drug Administration (FDA CDRH)：市販前安全性審査、クラスI/IIリコール通知、およびセクション524Bに関する法定ガイダンス文書。
- CISA ICS Medical Advisories：医療ハードウェアにおけるファームウェアバグ、ハードコードされたアクセスキー、プロトコル脆弱性を分析する産業制御システムセキュリティ勧告。
- U.S. Department of Health and Human Services (HHS HC3 & 405(d))：脅威インテリジェンス報告、運用サイバーセキュリティベンチマーク調査、およびインシデント時の受け入れ停止データ。
- Ponemon Institute & CyberPeace Institute：急性期病院のCISO、生体医工学エンジニア、臨床技術責任者を対象とした複数年にわたる実地調査。
- Forescout Research & Cynerio：北米および欧州の1,000万台以上のアクティブな臨床エンドポイントを追跡するネットワークレベルのデバイス分類テレメトリ。
データ観察ノート（Data watch）：病院の侵害報告ガイドラインでは、電子カルテ（EMR）サーバーの侵害に基づいてインシデントを分類することが多く、ベッドサイドセンサーの同時停止が見落とされがちです。さらに、小規模な地域病院や外来クリニックでは受動的なネットワーク監視ツールが不足しているため、地方の医療施設における未パッチのレガシー機器が過小評価されている可能性があります。
最終更新日：2026年9月17日。定期的な見直しは四半期ごとに実施されます。