TOPライフスタイルヘルスケア・ダイエット薬剤師ヒロザルの聴く“くすりの処方箋”【346】薬局のサイバーセキュリティの話。意外と色々やってるのよ!16:23 11月7日 230再生 問題を報告する 再生する シェアする AI目次情報保護だけじゃない医療安全の重要性大阪の病院を襲ったランサムウェアの全貌まさかの給食システムからの侵入経路小さな薬局も標的?サイバー攻撃の現実医療を止めないための継続的な対策とはAI文字起こし(β版) # 初めのあいさつ 薬剤師ヒロザルの効く薬の処方箋 皆さんおはようございます。おしゃべり大好き薬剤師のヒロザルです。 本日ですね、11月7日土曜日の放送になってます。 世間では、最初にお話しさせてもらいますけど、 世間では最近、サイバーセキュリティというか、 BHTTだったっけ?なんだったっけ?BHP? BHPTってなんだよ。BHPの脆弱性から、 いろいろセキュリティのやつ、どの子のしてくださいとか、 GMOのニュースとか、結構今やってるじゃないですか。 GMOって結構、皆さん関係ないかもしれないですけど、 僕はブログとかGMOのサーバーでやってるので、 結構いろいろ大丈夫かって思いながらやってるんですけど、 それは置いといて、要は結構最近ですよ。 AIとかも結構優秀になってきてるのもあって、 セキュリティ、サイバーセキュリティってどこですね。 ネットのセキュリティだったりとか、結構重要になってきてるって話が ニュースでも出てきてると思うんですけど、 今日なんですが、そういったニュースを取り上げさせていただくかな。 病院や薬局でも、意外とですね、僕らが働いてる薬局とかでも 意外と国からサイバーセキュリティ対策を求められてるんですよね。 結構いろいろ研修をしたりとか、地域支援体制化さん出て、 前もお話ししたかったと思うんですけど、薬局で結構いろんなこと、 ちゃんとした薬剤師、検証を受けた薬剤師がいますよとか、 24時間対応しますよとか、在宅にも行きますよとか、 1週間結構空いてますよとか、 そういったものをクリアした薬局が名乗ることができる加算とかがあるんですけど、 そういったものとか、それがまた別に地域の連携薬局とかになるために、 サイバーセキュリティ研修みたいな、 研修というか、そういった勉強をしないといけなかったりするんですけど、 僕は受けたりするんですけど、そういったのが多いんですよ、最近。 なんでこんなの病院とか薬局もサイバーセキュリティを求められるのか、 みたいなところをですね、今日はね、 僕らが普段働いているところの薬局目線でですけど、 お話をしていこうかなと思います。 医療機関のサイバー対策って、個人情報が入ってるから、 そりゃそうでしょうと思う方もいるかもしれないし、 またまた、個人情報ぐらいだから別にいいんじゃないの? っていう人もいるかもしれないんですけど、 いろいろ守らないといけないルールというか、 守らないといけない理由があるんですよね。 サイバーセキュリティをしっかりしていかないといけない理由が。 なんで今回はですね、ニュースで見かけるサイバー攻撃のお話を踏まえて、 自分のかかっている病院とか薬局とか、 どんなことやってんのよっていう薬局の裏側的なお話をさせていただこうかと思いますので、 土曜日なんでね、そんな感じで軽く聞いていただけると、 嬉しいです。 それでは行ってみましょう。 # 守っているのは情報だけじゃない? ではですね、サイバーセキュリティ、サイバー対策みたいなところの 薬局とかのお話、医療機関はどこも一緒なんですよ、基本的に。 でも薬局のお話でさせていただきます。 僕は薬局で働いてるからっていう理由なんだけど。 サイバー対策って、最初に冒頭もお話したと思うんですけど、 大企業とか銀行とか狙われてそういうところの話でしょ、みたいな。 思ってらっしゃる方もいるかもしれないんですけど、 薬局でですね、例えば薬局で受付でマイナン保険証を読み取る。 お薬手帳の内容を入力するとか、薬歴を見ながらお話する、 みたいなことを結構パソコンを使ってするので、 パソコンを使わない業務はほとんどないっていうのが今の薬局だと思うんですよね。 思うんですっていうか、今の薬局なんですよ、基本的に。 個人情報を守るためにも、マイナンバーカードを通したくないとか、 お薬手帳もあんまり私見られたくないからって出したくないとか、 お薬手帳は紙なのであれなんですけど、 要は何が言いたいかって言ったら、薬局は個人情報を守るために サイバーセキュリティやってるんでしょっていう方いらっしゃるかもしれないので、 そこの誤解から最初解いていこうかなと思うんですけど、 まずそもそも国がサイバーセキュリティって色々やってくれって言われだしたのが、 実は2023年、遡ると3年くらい前ですかね、4月から病院や診療所に加えて、 もともと病院や診療所あったかもしれないんですけど、 薬局でもサイバーセキュリティの確保に必要な措置を取ることが 管理者の守るべきこととして加わりました。 これ薬局で働いてる方は理解できる、 理解できるっていうか、共感できるかもしれないんですけどね。 国がこうしてください、ああしてくださいって サイバーセキュリティの一覧みたいなのが来るんですけど、 何言ってんのよみたいな。これ何これみたいな。 正直パソコン触ってる、僕も結構触ってはいるけど、 それでも何を言ってるかさっぱりわかりませんみたいな。 っていうところからスタートでした正直最初。 それくらい難しいことを国はやりなさいと。 管理者に求めてるんですけどね、会社とか管理者とかに求めてるんですけど、 僕管理者なのである程度準拠してルールに則って サイバーセキュリティをやらないといけないんで、 そこは勉強はしたんですが、 それは置いといて2023年ぐらいからやり始めたんですよ。 そのきっかけの一つに過ぎないんですけど、 きっかけの一つがですね、その1年ぐらい前、 1年まではないか、2022年の10月に 大阪の旧正規総合医療センターで起きた ランサムウェアの被害があるっていう風に言われてはいます。 ランサムウェアって皆さんよく聞くなって思ってるぐらいで、 どんなものかって言われたら分かんないって方もいらっしゃるかもしれないんで、 簡単に言うとパソコンの中身に勝手に鍵をかけて、 パソコンを開けて欲しければお金くれよって脅迫してるようなもんですよね。 勝手に鍵かけられてみたいな。 それが結構困ると。 何が困るって、使えなくなるから困るんですけど、 これね、総合医療センターで起きたランサムウェアの被害で、 電子カルテを含むシステムが使えなくなって、 緊急以外の手術とか外来診療が一時止まったっていう事件があったそうです。 僕もね、この事件あったよねって正確に覚えてるわけじゃないんですけど、 これに完全に戻ったのは2ヶ月以上かかって戻ったっていう事件があって、 当たり前ですけど、電子カルテとかの情報が見れなくなったら、 結構というか、バカみたいに困るんですよね。 うちもそうなんだけど、薬力の情報見れなかったら、 相互チェックというか、飲み合わせがどうのこうの、 患者さん個人の副作用がどうのこうのって見れなくなるから結構困るんですよね。 こういった事がないように、病院やお薬の情報はとても大事な個人情報なんですけど、 それ以上に重いのは医療が止まってしまう事がダメだから、 サイバー対策を、医療の安全を守るために取り組みとして位置づけていますと、 国がやってる感じになってます最近。 結構難しい事言われるんですけど、 管理者、会社の方から指示が来て、 それに伴ってサイバーセキュリティを僕らはやらせてもらってるんですよ。 結構どの薬局でもやってると思います。 ただ、今国も医療機関も備えを進めているんですって方向でお話をさせていただくんですけど、 だからといって、怖いな、薬局に情報を預けるの怖いな、 マイナンバーも通したくないなってなって欲しくないんで、 そこだけはご了承いただきたいんです。 しっかりサイバーセキュリティはやっていますし、 マイナンバーの事に関しては国が本腰でやっているんで、 さすがに情報が漏れるって言われたら、 国のセキュリティの問題にはなってくると思うんですけど、 昔よくある誤解があったんですけど、 マイナンバー通したくないと、 マイナンバー通すと銀行口座とか紐付けられてるから、 お金、俺の暗証番号とかも分かってしまうからみたいな、 おじいちゃんとか言ったんですけど、 それはないよってことをお話させてもらうんですけど、 それぐらい心配になる方もいらっしゃるんです。 しっかり進めているので、 そういうのを伝えたくて今日お話を サイバーセキュリティのほうさせていただいたんですが、 でもね、それって大きな病院の話でしょうよ、ひろざるよと。 普通に思う人もいるかもしれないんですけど、 実はこの事件ですね、 まだちょっとさっきの事件にお話戻るんですけど、 入り口がすごく意外なところだったんですよね。 それについてもう一個お話をさせていただきます。 # 入り口は給食システム この事件ですね、ちょっと調べたら面白くて、攻撃者は病院を直接狙ったわけじゃないそうです。 病院が給食を委託していた業者の機器の弱点から入って、給食のサーバーを経由して電子カルテのサーバーまでたどり着いたと推察されているらしいんですよ。 病院薬局が一生懸命やってたとして、給食のサーバーから侵入されているので、一概にどんな事でも起こり得る状態になっているんですけど、 特に今のAIの攻撃っていうか、AIが発展すぎてこういったJMOのニュースでもあるような不正流出みたいなのが結構起こっているじゃないですか。 一部の情報では中国のシステムが使われているとか言われているけど、定かじゃないので僕はそこら辺まで深くは言わないんですけど、 ただ当たり前ですけど、どんな事でも起こり得るよねっていう時代なんですよね。 今の薬局もマイナ保険証の確認するじゃないですか。 あと電子処方箋だったり、レセコンって言われているパソコン、処方箋を入力するシステムだったり、電子薬液だったりって、 いろいろ外部と繋げないといけないんですよ。もちろんマイナ保険証の情報とか外部から取り込まないといけないし、 電子処方箋だってまたはたまた外部の情報だし、レセコンとか電子薬液に関しては全部外部に繋げてなかったりとか、 そういうところもあるんですよ。うちもそうなんですけど、薬局によって違いますよ。 基本的にはネットは外です。外のサーバーと繋がっているから電子薬液の情報を在宅に行くときに見れるみたいにしている薬局もほとんどあるんですけど、 うちはその辺は結構慎重で、普通のネット環境とパソコンの入力するネット環境を切り離しているんですよね。分けているんですよ。 薬師の話なのでそこは置いておくんですけど、何をやりたいかというと、どこか一箇所が弱いとそこから侵入される可能性もあるので、小さな薬局も例外じゃないよって話なんですよね。 国の対応も続いていて、薬局向けのチェックリストを使った点検を毎年するんですよ。毎年毎年求められているんですよね。 2026年の6月のガイドラインで第7版まで言っているので、それが分かりにくいの本当に。何を聞いているの?何をさせたいの?というのを読んでもよく分からない時があるんですけど、しっかり理解しながら少しずつやっているんですけどね。 専門の担当者がいない小さな医療機関のことを考えた保守委託機関編みたいなのも新しく加わっているので、薬局単体じゃ無理でしょみたいなところまで言っています。正直。委託しないと無理だよね。 薬局のランサムや被害のリスクを調べる調査も結構始まっていて、しっかりチェックを薬局もしています。毎年しています。薬局の裏側でもチェックリストで点検しながらやっているんですよ。 これもまた仕事が増えるかと思いながらやっているんですけど、それは置いておいて薬を止めずにお渡しができるように備えているので、普段から皆さんが使っている薬局もそこは安心していただいていいかなと思います。 ただね、先ほどもお話したようにどこから侵入されるか分からないというのが一つあるのと、本当に最近はどんなことでも薬局にもいろいろ詐欺みたいなものが届きますよ。 ニュースにもなってたんだけど、僕とか見抜ける人ならいいと思うんですけど、メールに直接社長の名前で新しく連絡ツールをLINEで投出しますので、LINEのQRコードをこちらのメールに添付してくださいみたいな。 そういうメールが来たりとか、いろいろこの薬局でのこのシステムのポイントが移行しないといけなくなります。このリンクを開いてくださいみたいな。いろいろ本当にどこそこ今蓋を開けたら出てくるんですよね。 本当にそういう詐欺なんですけど、不正流出とかもそうなんですけど、普通に僕ら薬局も気をつけてはいるんですけど、皆さんも自分の情報とか守るためにしっかり気をつけないといけない時代になってきてるんじゃないかなと思います。 だんだん薬局も厳しくなってるんですけど、厳しくというか狙われないようにセキュリティをしっかりするってとこだけでかなり負担がかかってるんで大変なんですけど、他の病院とか診療所とかもそうだと思うんで、僕らもしっかりやっていくはやっていくんですけど、なかなか今時はサイバーセキュリティ、サイバーセキュリティ結構厳しくなってきてます。 だから安心せいよっていう話じゃないんですけど、できるだけ医療機関もそうやって医療を止めないように努力しているのをぜひ知っていただきたくて、今回ボイシンの方でお話をさせていただきました。 # 終わりのあいさつ はい、ありがとうございました。 今回ですね、薬局のサイバーセキュリティに対するお話を、 医療機関はどこも変わらないスタッフがやっていること。 ただ薬局がこういう風にやっているというのを、僕が分かっているから紹介しているだけで、 どこも変わらないと思うんですけど、 サイバー対策をですね、今ね、薬や医療を止めずに届けるために今結構やってます。 で、大きな病院だけじゃなくて小さな病院、いろんな病院やってると思うんですけど、 ぜひですね、患者さんとして行った場合はですね、 少しでも安心して使っていただける。 もちろんね、さっき言ったように全部のシステムが、 なんていうのかな、こう完璧に守れるみたいなのは難しいかもしれないんですけど、 皆さんができるだけ安心して使っていただけるように、 マイナンバーカードとかそうだし、マイナン保険証とかそうなんですけど、 安心していただけるようにサイバーセキュリティ結構頑張ってやってるし、 情報が漏れないようにしてはいると思います。 なんでその辺をですね、知らなかったという方がいたらですね、 またコメント等でね、今日聞いた感想を教えていただけると嬉しいかなと思います。 もう本当にね、こうやって薬局以外も多分ね、どこも一緒だと思うんですけどね、 大きな会社とか、普通に皆さんの会社とかも結構サイバーセキュリティやってるんじゃないかな、 ランサムウェアとか特にそうだしね、いろんな会社が狙われてたんでやってると思いますけど、 薬局も同じようにやってるんだよということで、今日はお話しさせていただきました。 こんな感じでですね、僕の放送ではですね、医療にまつわる小ネタをですね、 少し交えながら薬局薬剤師の立場でお話をさせていただきますので、 よかったらですね、いいねやフォローで応援していただけると嬉しいかなと思います。 今日の放送がですね、皆さんの一日のお守りになってくれれば嬉しいかなと思いますし、 またですね、聞きたい話があれば是非是非ですね、投稿、コメントでいただきたい、 もしくは質問ボックスを概要欄に入れているので、そちらから応募いただけると嬉しいです。 病院薬局がこんなに対策をしているって知っていましたでしょうか? 今日のお話が楽しければよかったかなと思います。 お相手は薬剤師ヒロゾルでした。またねー。 もっと見る #薬剤師ヒロザル #聴くくすりの処方箋 #医療とサイバーセキュリティ 薬剤師ヒロザルの聴く“くすりの処方箋”プレミアム放送配信中!03:161.初めのあいさつ05:432.守っているのは情報だけじゃない?05:133.入り口は給食システム02:134.終わりのあいさつコメント感想・質問・応援メッセージを書こう
【346】薬局のサイバーセキュリティの話。意外と色々やってるのよ! 17分・11月7日・ 230再生AI目次情報保護だけじゃない医療安全の重要性大阪の病院を襲ったランサムウェアの全貌まさかの給食システムからの侵入経路小さな薬局も標的?サイバー攻撃の現実医療を止めないための継続的な対策とは
【345】夜中のトイレと薬の関係 15分・11月6日・ 347再生AI目次夜間頻尿、薬が関係する可能性尿を作りすぎ?溜められない?眠りが浅い?作りすぎ・溜められない薬の意外な影響夜間トイレと睡眠薬、転倒防止の重要性トイレの悩み、医師・薬剤師への伝え方
【344】気になるOTC類似薬の保険適応外のお話 17分・11月3日・ 272再生AI目次OTC類似薬の保険適用外、開始は対象外となる患者層と例外規定使用目的で適用外が変わる判断基準77成分1042品目、あなたの薬は消費税と自己負担、今後の行方は
【343】薬と健康の週間ということで、薬剤師の話をします 20分・10月20日・ 281再生AI目次薬局の待ち時間 薬剤師の重要任務医師も知らない?薬の飲み合わせ検査日常会話から副作用を見抜くプロの技先生に言いづらい悩み 薬剤師が解決薬と長く付き合う「お薬手帳」活用術
【342】日本人のノーベル化学賞!「薬の開発」にも繋がる話 16分・10月9日・ 378再生AI目次薬の「右手型と左手型」とは?曽我教授の画期的な「増幅反応」アモバンとルネスタの意外な関係性薬の「形」が拓く未来の新薬開発なぜ生命は「片方の形」を選ぶのか?