医療機器サイバーセキュリティーを学ぶ

医療機器に組み込まれるソフトウェアを対象に、セキュリティー試験、リスク評価、SBOM、試験記録の整備を支援した実績例です。

少数のパスワードを多数のメールアカウントに試すパスワードスプレー攻撃を解説します。多要素認証（MFA）、旧式認証、休眠アカウント、横断ログ確認の5項目を紹介します。

医療機器のセキュリティ設計でTARAをどう進めるか。STRIDEを使った脅威の洗い出し、リスク評価の考え方、よくあるつまずきポイントを整理しました。

ペネトレーションテスト・ファジング・既知脆弱性スキャンを依頼する前に確認すべきこと。試験の目的の整理、揃えるべき情報、試験の種類と違いを解説します。

すでに販売している医療機器にSBOMを整備する方法。開発記録がない製品でも、入手できる情報から段階的に進める現実的なアプローチを解説します。

SaMDを対象に、サイバーセキュリティー試験、リスク評価、試験記録および提出資料の整備を支援した実績例です。

医療機器のサイバーセキュリティーは単なるIT対策ではなく、製品安全・患者安全・規制対応・事業継続に関わる経営課題です。全体像を整理します。

SBOM（ソフトウェア部品表）は、医療機器ソフトウェアに含まれるOSSやコンポーネントを把握するための基盤です。なぜ必要かを解説します。

開発段階・市販後管理・脆弱性対応・リスク分析・文書化の全体像を示し、JIS T 81001-5-1対応で最初に整理すべき項目を解説します。