セキュリティ対策 スマホ 医療現場と個人情報保護

セキュリティ対策 スマホ 医療現場の基本と最新動向

セキュリティ対策 スマホ 医療現場での利用実態とリスク認識

医療現場では、私用スマホを業務に利用する医師・看護師が約6割に達している一方で、3分の2以上が情報漏えいリスクに「抵抗あり」と回答しており、利便性と不安が同居する状況が可視化されています。

参考）https://prtimes.jp/main/html/rd/p/000000041.000064723.html
私用スマホは公的な端末管理の枠外にあることが多く、OSアップデートやウイルス対策ソフト、画面ロックなどの基本的なセキュリティ対策が統一されていないことが、医療情報の安全管理上の大きな弱点となります。

参考）https://www.mhlw.go.jp/content/10808000/001582980.pdf

• メッセージ通知のポップアップに氏名や病名が表示され、ロック画面を周囲から覗き見されるだけで、十分に個人情報漏えいとなり得る点は、現場で軽視されがちです。




参考）https://h-crisis.niph.go.jp/wp-content/uploads/2021/04/20210402172128_content_10808000_000761105.pdf

• 夜勤や当直時には、スマホを使って電子カルテの画面を撮影し、後で見直す「メモ代わり」の行動が起きやすく、院外ネットワークに画像が流出する契機になります。

医療従事者向けのスマホセキュリティ対策を考える際には、「私物端末を完全に排除する」か「業務利用を前提として統制する」かを明確に決め、BYOD（Bring Your Own Device）ポリシーを整備したうえで運用することが重要です。

参考）https://www.pref.ishikawa.lg.jp/yakuji/topic/documents/betten2.pdf
BYODを許容する場合でも、端末管理台帳に登録し、最低限の端末要件（OSバージョン、暗号化、画面ロック、ウイルス対策など）を満たしているか定期的にチェックしなければ、「利便性だけが高く、セキュリティは自己責任」という状態が続いてしまいます。

参考）医療分野のサイバーセキュリティ対策について｜厚生労働省

医師・看護師の医療現場におけるスマートフォン利用実態調査（メドコム）
このリンクは、医療従事者によるスマホ利用実態と情報漏えいリスク認識に関する調査結果の詳細を確認したいときに参考になります。

セキュリティ対策 スマホ 医療情報ガイドラインとチェックリストの押さえどころ

日本では、厚生労働省が「医療情報システムの安全管理に関するガイドライン第6.0版」や「医療機関のサイバーセキュリティ対策チェックリスト」を公表し、スマホを含むモバイル端末の利用についても具体的な安全管理の考え方を示しています。

参考）https://www.mhlw.go.jp/content/10808000/000845417.pdf
石川県など自治体が公開している「モバイル端末等の安全管理に関するチェックリスト」では、OS・ソフトウェアを常に最新の状態に保つこと、提供元が不明なソフトのインストールを避けること、推測されにくいパスワードやロックの設定など、スマホの基本的なセキュリティ対策が網羅されています。

オンライン資格確認等でスマホを利用する場合は、施設が業務用に用いる端末であることが望ましく、職員個人の端末（BYOD）であっても施設管理端末と同等の対策を講じるよう求められている点は、医療現場でのスマホ運用方針を決めるうえで極めて重要です。

チェック項目	具体的な内容
OS・ソフト更新	自動アップデート機能を有効化し、更新保留状態を残さない。
ウイルス対策	信頼できるウイルス対策ソフトを導入し、定期的なスキャンを実施する。
画面ロック	推測されにくいパスコードや生体認証を設定し、一定時間で自動ロックさせる。
端末管理	台帳による端末管理と、許可された職員のみが使用しているかの確認を行う。
教育・訓練	スマホの安全管理を含む情報セキュリティ教育を定期的に実施する。

医療機関のサイバーセキュリティ対策チェックリストでは、ランサムウェア対策やインシデント発生時の初動対応だけでなく、モバイルデバイスを対象とした攻撃の増加に備えた「ゼロトラスト」的な考え方も取り入れることが推奨されています。

医療情報ガイドライン第6.0版では、モバイル端末を利用したアクセスに対して、認証や暗号化、ログ管理を適切に行うこと、業務目的外の利用を制限すること、端末紛失時のリモートロック・ワイプなどの仕組みを整えておくことが求められており、スマホセキュリティ対策を「システム全体の安全管理」の一部として捉える視点が示されています。

医療情報システムの安全管理に関するガイドライン第6.0版（厚生労働省）
この記事の医療情報ガイドライン・チェックリスト部分の詳細な解説に役立つ、公的な原典資料へのリンクです。

セキュリティ対策 スマホ マルウェアと不正アプリの最新傾向

近年、医療分野におけるモバイルデバイスを狙った攻撃は急増しており、2024年6月〜2025年5月の1年間で、医療分野のモバイルデバイス攻撃は前年同期比224％増という調査結果が報告されています。

参考）https://techtarget.itmedia.co.jp/tt/news/2511/17/news06.html
Zscalerの「2025 Mobile, IoT & OT Threat Report」によると、Google Play上で確認された不正アプリケーションは239件に上り、Android搭載のモバイルデバイスを狙ったマルウェアは2024年比で67％増加しており、医療機関が利用するスマホの大半がAndroidであるケースでは、特に注意が必要です。

• 不正アプリは、医療向けを装った情報提供アプリや業務効率化アプリの形で配布され、連絡先や位置情報、端末内ファイルへのアクセス権限を過剰に要求することで、患者情報に間接的にアクセスし得ます。




• マルウェア感染したスマホが院内Wi-FiやVPNに接続すると、端末単体の問題にとどまらず、院内ネットワーク全体の侵入口となり、医療情報システムへのランサムウェア攻撃の足掛かりになる可能性があります。




• 攻撃者はAI技術を利用して、医療現場向けと誤認させるような高品質なフィッシングサイトやアプリを生成しており、「見た目で怪しいかどうか」を基準にした従来の回避行動だけでは不十分です。

特に、QRコードから直接インストールを促すようなアプリ配布や、SNS上のリンクから医療情報アプリを導入する行為は、フィッシングの温床となりやすく、院内ポリシーとして禁止または制限することが望ましいとされています。

スマホ利用と医療機関における情報セキュリティ・患者安全リスクについて、国際的な研究論文を参照したい場合に役立つリンクです。

セキュリティ対策 スマホ 現場で使える具体的な設定と運用ルール

スマホのセキュリティ対策を実務レベルで機能させるためには、「端末側の設定」と「運用ルール」の両方を、医療従事者自身が理解し、習慣として身につけることが不可欠です。

端末側の設定としては、画面ロックと生体認証、OS・アプリのアップデート、端末暗号化、ウイルス対策アプリ導入など、ガイドラインやチェックリストに含まれる基本対策を一つずつ確実に実装することが重要です。

運用ルールとしては、患者情報の撮影やスクリーンショット禁止、SNSやチャットアプリへの個人情報送信禁止、院外ネットワークから電子カルテ等へアクセスするときの二要素認証の利用など、具体的な禁止事項と推奨行動を明文化しておくことが求められます。

• ロック画面の通知表示設定を見直し、氏名や病名、予約日時などの個人情報が通知に含まれるアプリでは、「内容を非表示」「通知をロック解除後のみ表示」といった設定に変更することが有効です。




• 業務用チャットアプリを導入する場合は、エンドツーエンド暗号化に加えて、メッセージの保存期間を制限し、端末紛失時に管理者がアカウントを無効化できる仕組みを備えたものを選定します。




• 院内Wi-Fiへの接続は、認証付きのネットワークに限定し、オープンなフリーWi-Fiを通じて電子カルテや検査システムにアクセスしないよう、セキュリティ研修で繰り返し周知します。

医療従事者向け情報セキュリティ研修教材では、スマホを含む情報端末の取り扱いについて、事例ベースで学べる教材が公開されており、定期的な研修やeラーニングに組み込むことで、セキュリティ対策の定着を図ることが可能です。

また、夜勤・当直時など staffing が少ない時間帯には、スマホの業務利用ルールが形骸化しやすいため、シフトごとに「スマホ利用チェック項目」を簡易な紙ベースやアプリで確認し、リスクの高い行動を自覚的に抑制する仕組みを作ることも有効です。

情報セキュリティ研修教材（医療従事者向け）
具体的な研修用スライドや事例を含む教材であり、この記事の「現場で使える設定と運用ルール」セクションの補足資料として活用できます。

セキュリティ対策 スマホ 独自視点：物理的な扱いと周辺機器が生む意外なリスク

例えば、ナースステーションや処置室の卓上に置かれたスマホを、患者や家族、業者が通りすがりに覗き込むことで、ロック画面の通知や写真ギャラリー内にある個人情報が見られてしまうケースは、インシデント報告に現れにくい「グレーな漏えい」として存在します。

また、スマホと院内PCを接続する充電ケーブルやUSBハブを通じて、マルウェアがPC側に感染する可能性も指摘されており、「充電だけだから安全」という感覚は、医療情報システムの安全管理ガイドラインの観点からは危険な認識だと言えます。

• 共用端末の近くでスマホを充電する際には、USBデータ通信ができるケーブルではなく、「充電専用ケーブル」を使う、あるいはACアダプタのみを利用するなど、物理的な接続経路を限定する工夫が有効です。

さらに、夜勤時にスマホをロッカーではなくワゴンやカートに置いたままにしておくと、業者や他部署の職員が一時的に端末を操作する余地が生まれ、悪意がなくても誤送信や誤操作につながることがあります。

医療機関のサイバーセキュリティ対策チェックリスト（厚生労働省）
このリンクは、院内ネットワークや端末管理を含む包括的なサイバーセキュリティ対策のチェック項目を確認する際に参考となり、物理的な側面も含めたスマホセキュリティ対策の検討に役立ちます。

セキュリティ対策 スマホ 今後のAI時代に向けた医療現場の備え方

AI技術の進展に伴い、スマホを標的とした攻撃も高度化しており、医療分野では2026年にかけてランサムウェア攻撃のリスクが高まると予測されていることから、スマホセキュリティ対策も「AI時代を前提とした設計」が求められます。

AIを活用した攻撃では、医療機関名やロゴ、実在する医師名などを巧妙に組み込んだフィッシングメールやアプリが生成されやすく、スマホでメールやメッセージを確認する医療従事者は、「ひと目で不審と分かる」従来型のメールとは異なる攻撃に直面する可能性があります。

これに対抗するためには、技術的な防御だけでなく、「疑わしいリンクや添付ファイルをスマホで開かない」「業務連絡を行う公式チャネルを限定する」「インシデント発生時にすぐ報告できる文化を育てる」といった、行動レベルの対策を組み合わせていくことが重要です。

• AI時代のスマホセキュリティ対策では、MFA（二要素認証）の導入が特に重要であり、パスワード漏えいが起きても、スマホの画面ロックや認証アプリ、ハードウェアトークンとの組み合わせで被害を最小化できます。




• 院内ポリシーとして、「業務に関する重要なURLは院内ポータルからのみアクセスする」「SMSや個人メールに届いたリンクから医療情報システムへログインしない」といったルールを明文化し、スマホ利用時に従うべき行動指針とします。




• 定期的なログのレビューやアクセス監視を通じて、スマホからの不審なアクセスパターンを早期に検知し、端末の隔離やパスワードリセットなど、インシデント対応プロセスを迅速に発動できる体制を整えることも欠かせません。

医療機関向けのサイバーセキュリティ対策情報では、スマホを含むモバイル端末を対象とした脅威の動向と、具体的な対策例が随時更新されているため、情報部門だけでなく現場の医療従事者も定期的に最新情報を確認し、自分たちのスマホ利用実態とのギャップを把握することが推奨されます。

セキュリティ対策 スマホ をキーワードにした医療現場での取り組みは、単なる「ITの話題」ではなく、患者安全と医療の信頼を守るための基盤となるものであり、現場の一人ひとりが日常的なスマホの扱い方を見直すことから始められる、身近で重要な課題と言えるでしょう。

医療分野のサイバーセキュリティ対策について（厚生労働省）
AI時代を見据えた医療分野全体のサイバーセキュリティ対策方針や関連資料へのリンクが整理されており、この記事の「今後の備え方」に関する記述に対応する参考情報として有用です。

アースノーマット 蚊除け 屋内 屋外 蚊 対策 駆除 無香 詰め替え 180日×3 防除用医薬部外品