大手製薬会社アムジェン、クラウド経由で患者情報流出
secure-clip_編集担当
ライター
この記事のポイント
- 大手製薬会社が外部クラウドサービスのセキュリティ侵害により患者情報流出の被害を報告しました。
- 患者の健康情報と企業の機密情報が複数のクラウドシステムから盗まれた可能性があります。
- クラウドサービス利用時は提供企業のセキュリティ水準を事前に厳しく審査することが重要です。
医薬品大手のアムジェンは、複数の外部クラウドサービスプロバイダーが運用するシステムからの大規模なデータ流出事件を発表しました。流出したのは患者の健康情報と企業の経営機密です。同社は自社のシステムではなく、委託先のクラウド事業者のセキュリティ侵害が原因だと説明しています。この事案は、企業が外部サービスに依存する際のリスク管理の重要性を示しています。クラウドサービス利用時は、提供企業のセキュリティ基準を十分に検証し、定期的な監査を実施する必要があります。
よくある質問
- 当社がクラウドサービスを利用する場合、どのようなリスク対策が必要ですか？
- 契約前に提供企業のセキュリティ認証（ISO27001など）を確認し、データ保護方針を詳しく聞くことが重要です。定期的なセキュリティ監査と、データ暗号化の実施を条件に含めましょう。
- 患者情報や個人情報を扱う場合、特に気をつけるべき点は？
- 個人情報保護法と業界規制に準拠するクラウド事業者を選定してください。データの暗号化、アクセス制限、監査ログの保存を必須条件としましょう。
- 複数のクラウドサービスを使う場合の管理方法は？
- 各サービスごとに責任範囲を明確にし、セキュリティ標準を統一してください。一元管理できる外部監査体制を構築することをお勧めします。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
