NHS は、医療サービスを Windows 10 に移行することでサイバーセキュリティの問題を解決できると信じています

保健省は、ここ数カ月専門家によって徹底的に攻撃されてきた病院のサイバーセキュリティ防御を強化する目的で、NHS全体にWindows 10を展開することでマイクロソフトと合意した。

Microsoft が 4 年前にサポートを終了した Windows XP からの待望のアップグレードは、WannaCry ランサムウェア攻撃によって NHS の IT システム全体に大混乱が広がってからほぼ 1 年後に行われます。

契約の一環として、すべての NHS デバイスは Windows 10 にアップグレードされ、Microsoft は最新のセキュリティ アップデートが入手可能になり次第、NHS マシンにプッシュします。

次を読む: Windows 10 にアップグレードする必要がありますか?

Windows 10 は、SmartScreen などのアプリや Windows Defender などのウイルス対策ツールを備えており、ウイルス、フィッシング、マルウェアを検出し、感染したマシンを隔離して、拡散が許される前に悪意のあるプロセスを強制終了します。一方、NHS は、サポートが終了しているにもかかわらず、長い間 XP を実行しています。 -of-life 2014 年 4 月。

政府の保健・社会保障長官ジェレミー・ハント氏は、「サイバー攻撃の脅威が増大していることは承知している。そのため、医療・介護組織は患者が信頼できる安全なシステムを持つことが極めて重要だ」と述べた。

「私たちは何年にもわたってNHSシステムの機能を構築してきましたが、この脅威に対して合理的に可能な限り将来にわたってNHSを保証するためにやるべきことは常にあります。この新しいテクノロジーにより、NHS は利用可能な最新かつ最も回復力のあるソフトウェアを使用できるようになります。これは国民が当然期待していることです。」

この発表は、議会の公会計委員会（PAC）がサイバーセキュリティ評価に合格したNHS信託が1社もなかったことを明らかにするひどい報告書を発表してから2週間後に行われた。その結果、一部の信託が「システムにパッチを当てていなかったことだけが主な理由であり、不合格だった」ことが明らかになった。 NHS は WannaCry に対して脆弱でした。」

昨年 5 月、WannaCry は 150 か国の 300,000 台のコンピュータに影響を及ぼしました。国家監査局（NAO）は、英国のNHS信託の少なくとも34％が攻撃によって混乱し、6,900人の予約のキャンセルにつながったことを発見した。

NHSは標的にはならなかったものの、サイバーセキュリティの脆弱性を考慮して攻撃に巻き込まれることになり、セキュリティホールに対するパッチが不足しているため、Windows XPがハッカーにとって主要な攻撃ベクトルであると批評家は指摘している。しかし、Kaspersky Lab が実施した当時の影響を受けたコンピュータの分析では、感染の 97% は Windows 7 が原因であり、Windows XP の寄与はごくわずかであることが判明しました。 Windows 10 は WannaCry の影響を受けませんでした。

その直後、保健省はNHSの防御を強化するために2,100万ポンドを割り当て、政府は国家データガーディアンとケア品質委員会がWannaCry以前に実施されたセキュリティ基準の見直しによって定められた勧告を受け入れたが、信託は依然として最近の基準を満たしていなかった。 PAC 評価。

NHS Digital の副最高経営責任者、ロブ・ショー氏は次のように述べています。「新しい Windows オペレーティング システムには、セキュリティと個人情報保護におけるさまざまな進歩があり、データを攻撃から守る信託のサポートに役立ち、デスクトップとモバイルの両方をカバーします。デバイス。

「追加資金は、NHSネットワークをリアルタイムで監視し、個々のNHS組織に至るまで潜在的な脅威を確認できる機能により、既存のサービスを強化しながら、追加の保護層を追加できることを意味します。」

次を読む: Windows 10 レビュー

4 年前に XP のサポートが終了したとき、政府は NHS、警察、その他の公共機関で古い OS を実行しているコンピュータに対して 500 万ポンドのカスタム サポート契約を締結しました。この契約は、多くのマシンがまだサポートされていないにもかかわらず、2015 年 5 月に終了しました。 XP。

私たちの姉妹サイトである IT Pro が今年初めに警視庁の CIO、アンガス・マッカラムに話を聞いたとき、彼は XP を実行している最後のマシンが 5 月までにアップグレードされるだろうと主張しました。

保健省は、これは商業上の機密情報であるとしてマイクロソフトとの買収費用の開示を拒否したが、今週末発表された今後3年間の1億5000万ポンドの広範な投資の一部ではないことを明らかにした。この投資には設立資金も含まれている新しいNHSデジタルセキュリティオペレーションセンター。

次を読む: WannaCry から 1 年が経過しましたが、この最近のセキュリティ テストに合格した NHS トラストは 1 件もありませんでした

Alphr は、Windows 10 アップグレードが適用されるデバイスの数とプロジェクトのスケジュールについて NHS Digital に問い合わせました。

「増大するサイバー攻撃の脅威からNHSを守ることの重要性は、どれだけ強調してもしすぎることはありません」とマイクロソフト英国法人最高経営責任者シンディ・ローズは述べた。 「一元化された Windows 10 契約の導入により、セキュリティに対する一貫したアプローチが確保され、NHS は IT インフラストラクチャを迅速に最新化することも可能になります。」

写真: シャッターストック