記事一覧
2026年6月改正経済安保法で医療が基幹インフラ指定！病院の影響とサイバー対策を徹底解説
医療DX & 経済安全保障 2026年6月改正経済安保法「医療基幹インフラ追加」の真意とは？――365メディカル視点から探る医療機関サイバーセキュリティと事業継続の未来 公開日: 2026年11月09…
アットリンク不正アクセスから考える｜クリニックが今週できるサイバー対策6つ
医療セキュリティ ｜ サイバー攻撃 ｜ 院長・事務長向け 「うちは小さいから大丈夫」は通用しない相次ぐ流出事案から読む5つの構造変化 予約システムや保守回線など、「外から入る道」が狙われています。 最…
オンライン診療システムに不正ログイン｜厚労省が医療機関へセキュリティ対策強化を要請した理由
医療DX・セキュリティ パスワードだけで守れる時代は終わった ― オンライン診療の不正ログインが示した、医療DXの「入口」の問題 ― 「サーバーに侵入されたわけではない。それでも患者情報は閲覧された」…
【警告】WordPressユーザー必見！知らぬ間にサイバー攻撃の標的に？PHP脆弱性が潜める「1分100万回攻撃」の恐ろしい現実
サイバーセキュリティ ｜ WordPress ｜ PHP脆弱性 WordPressのクリニックサイト、PHPを更新したら崩れない？脆弱性対策の安全な進め方 「更新したいけど、サイトが壊れそうで怖い」―…
【クリニックのWebサイトも危険？PHPの脆弱性報道で院長・事務長がまず行うべきセキュリティ対策】
サイバーセキュリティ ｜ クリニックのホームページ PHPの脆弱性報道、クリニックのホームページは大丈夫？医院長・事務長の確認ポイント まずは「自院のサイトが何で動き、誰が管理しているか」を把握するこ…
【緊急】PHPの重大脆弱性が公表。医療機関のホームページ・予約サイトは何を確認すべきか
医療情報システム安全管理／サイバーセキュリティ【緊急】PHPの重大脆弱性が公表。医療機関のホームページ・予約サイトは何を確認すべきか公開日：2026年10月23日 医療機関のホームページ、Web予約、…
「本人同意なし」の医療データ利活用と、AIで加速するサイバー攻撃
「電子カルテはすでに入れているから、医療DXは対応済み」。そう考えている医院長・事務長の方は少なくありません。 一方で、社会保険診療報酬支払基金の改組をきっかけに、国が目指す医療DXの全体像が改めて注…
医療機関のサイバー対策は「つながる端末」から
医療機関のサイバー対策は「つながる端末」から院内PC・スマホ・私物PCの管理を見直す 電子カルテやレセコンを守るために、セキュリティ対策ソフトを導入している。その一方で、院内のネットワークに「誰の、ど…
「うちは普通の内科だから」は通用しない。医療DX時代にクリニックが備えるサイバー対策
医療DX・セキュリティ 「うちは普通の内科だから」は通用しない。 医療DX時代にクリニックが備えるサイバー対策 朝、診療を始めようとしたら電子カルテが開かない。患者さんの処方歴も、検査結果も確認できな…
本人同意なしの医療データ利活用とAI時代のサイバー攻撃
医療DX×個人情報×サイバーセキュリティ 「本人同意なし」の医療データ利活用と、AIで加速するサイバー攻撃“つなぐ時代”に、医療機関が守るべきもの 公開日：2026年10月18日 ｜ 一般社団法人36…
なぜ今、医療現場で「ネットの安全」が命に関わるのか｜医療機関のサイバー対策入門
医療サイバーセキュリティ入門｜2026年10月版 なぜ今、医療現場で「ネットの安全」が命に関わるのかランサムウェア・高性能AI・AIエージェント時代の医療機関の守り方 公開日：2026年10月15日 …
【ガイドライン6.0対応】医療機関のサイバーセキュリティ対策｜小規模クリニックでもできるバックアップとBCP作成
近年、医療機関を狙ったサイバー攻撃（特にランサムウェア被害）が急増しており、規模の大小を問わずすべてのクリニックにとって、セキュリティ対策は免れない最優先課題となっています。 厚生労働省が改定した「医…
医療機関のサイバー攻撃対策が後回しになる理由と、診療を止めないための第一歩
電子カルテが開けない朝を想像してみてください。受付、検査、処方、会計が一斉に滞ります。 サイバー攻撃は、医療機関にとって診療そのものを止めかねない経営課題です。 それでも対策が進まないとき、原因は「危…
AI脅威対応9項目とは
F F Label DX支援 システム開発 コンサルティング ブログ WEB掲示管理 協業パートナー ECO×CO お問い合わせ DX支援 システム開発 コンサルティング ブログ WEB掲示管理 協業…
サイバー攻撃で診療を止めないために｜院長が確認すべき委託先管理の5項目
サイバーセキュリティ ｜ ガイドライン第7.0版 ｜ 2026年10月 サイバー攻撃で診療を止めないために｜院長が確認すべき「委託先管理」の5項目 公開日：2026年10月7日 ／ 一般社団法人365…
電子カルテ停止に備える｜SCS評価制度と医療機関のサプライチェーンセキュリティ入門
経産省・IPAが整備を進めるSCS評価制度を、クリニックの院長・事務長向けに解説します。電子カルテや予約システム、保守会社などの委託先をどう管理すべきか、今日から始められる実務を365メディカルの視点…
医療機関のサイバーセキュリティ対策｜責任分界・BCP・ベンダー管理の実務｜365メディカル
365 MEDICAL｜医療・薬局経営ナレッジサイバーセキュリティベンダー任せにしない医療機関のサイバーセキュリティ対策責任分界、委託先管理、BCP、職員研修。診療を守るために経営層・事務長・システム…
医療機関向けサイバーセキュリティガイドライン6.0解説！小規模クリニックに必要なバックアップと緊急時マニュアル
なぜ今、小規模クリニックにもサイバーセキュリティ対策が急務なのか？ 近年、医療機関を狙ったランサムウェア（身代金要求型ウイルス）感染被害が相次いでいます。大規模病院だけでなく、セキュリティの隙を突かれ…
SCS評価制度とは何か｜医療機関に求められるサプライチェーン・セキュリティと365メディカルの視点
SCS評価制度とは、取引先・委託先を含めたサプライチェーン全体のセキュリティ対策を可視化する新しい制度です。医療機関に求められる委託先管理、医療情報システム安全管理、365Registry・WEB掲示・証憑管理との関係を365メディカル目線で解説します。
医療情報システムの安全管理ガイドライン第7.0版 経営企画編
医療情報システムの安全管理に関するガイドライン第7.0版を、医療機関の経営層・事務長・企画管理者向けに365メディカル目線で解説。サイバーセキュリティ、責任分界、BCP、監査、委託先管理まで実務対応を整理します。
医療システムの安全を守るのは「ベンダー任せ」でいいのか？｜ガイドライン第7.0版に学ぶ医療機関の安全管理
医療情報システムの安全管理ガイドライン第7.0版を踏まえ、クラウド、SLA、責任分界点、保守回線、IoT機器、非常時アカウント、BCPまで、医療機関が確認すべき実務ポイントを解説します。
医療情報システムの安全管理に関するガイドライン第7.0版 企画管理編
医療情報システムの安全管理に関するガイドライン第7.0版の企画管理編を、医療機関の経営層・企画管理者向けにわかりやすく解説。責任分界、電子保存3原則、クラウド委託、CISO、証跡管理、BCP、サイバーセキュリティ対応を整理します。
医療情報安全管理ガイドライン第7.0版でクリニック経営は何が変わるのか
医療情報システムの安全管理ガイドライン第7.0版で、クリニック・医療機関に求められるサイバーセキュリティ対策を解説。業者任せの限界、二要素認証、MDS/SDS、SBOM、バックアップ、BCPまで医院長・事務長向けにわかりやすく整理します。
医療機関のIT管理は丸投げで大丈夫？保守委託機関編とガイドライン第7.0版を解説
医療情報安全管理ガイドライン第7.0版で新たに重要となる保守委託機関編を、クリニック・医療機関向けに解説。IT管理をベンダー任せにするリスク、契約書・責任分界、MDS/SDS、SaaS、VPN、二要素認証、BCP、紙運用まで医院長・事務長が確認すべき実務ポイントを整理します。
医療情報安全管理ガイドライン第7.0版で何が変わる？医療DX時代の5つの衝撃と実務対応
医療情報安全管理ガイドライン第7.0版で医療機関の情報セキュリティはどう変わるのか。業者任せの限界、責任分界、二要素認証、MDS/SDS、SBOM、バックアップ、BCP、診療報酬改定との関係まで、医院長・事務長向けにわかりやすく解説します。
医療情報セキュリティガイドライン第6.0版とは？医院長・事務長向けに解説
医療情報システムの安全管理に関するガイドライン第6.0版、ランサムウェア対策、バックアップ、アクセス管理、BCP、セキュリティ教育記録を、クリニックの医院長・事務長向けにわかりやすく解説します。