講演要旨

近年，サイバー攻撃の目的が愉快犯から金銭目的等へ移行している．例えば，コロナ禍において，医療・製薬業界へのサイバー攻撃の急激な増加が報告されている．両業界には創薬にかかわる機械学習の手法などの知的財産，さらには，他の業界より詳細な個人情報を含む患者記録などの高価な情報があることも重要な要素と考えられる．また，創薬開発に用いる機械学習の手法等の知的財産情報や詳細な個人情報は，国家支援のサイバー攻撃の対象にもなっていると報告されている．また，知的財産情報や個人情報では，内部犯罪の比率も高い．このため，サイバー攻撃を回避するための脆弱性対策は必須といえる．
しかしながら，脆弱性対策自体それほど容易ではない．なぜなら，サイバー攻撃の危険性をゼロにすることはできないこと，脆弱性対策自体が目に見えないため，どこまで実施するといいのかがわからないこと，経費には限界があるからだ．

本講演では，サイバー攻撃の危険性がゼロにできないという前提において，サイバー攻撃対策として提供されているチェックリストを用いて，脆弱性対策について考える．