いまスマ会 ＜ビジネス情報部＞

【番組内容のポイント】

• ニュース： マイナンバーカードの偽造や、それを使ったなりすまし詐欺（SIMスワップなど）が横行。2025年には偽造カード製造拠点が摘発される事件も。

• 深掘り： クリニックの受付は、マイナ保険証の利用拠点。もし、受付端末がマルウェアに感染し、カードリーダーから読み取った個人情報や顔認証データが盗まれたら？クリニックが「個人情報流出の震源地」として特定されるリスク。

• 現場のリアル： マイナ保険証の導入でネットワーク接続が必須になったが、セキュリティ対策は後回しになっていないか？

• UTMのススメ： オンライン資格確認端末を含む院内ネットワーク全体をUTMで保護。外部からの不正アクセスや、内部からのデータ持ち出し通信を遮断し、国のインフラに関わる重要情報を守る責任を果たす。「マイナ保険証時代の必須装備」としてUTMを位置づける。

【番組内容のポイント】

• ニュース： Googleセキュリティブログで警告された「公共Wi-Fiからの盗聴」。院内で患者さん向けに開放しているWi-Fi、業務用のネットワークと同じルーターを使っていませんか？

• 深掘り： パスワードを壁に貼っているだけのWi-Fiは、悪意ある人が店外（駐車場など）から接続し、院内の通信（レセプトデータや防犯カメラ映像）を盗み見たり、侵入したりする「裏口」になる。

• 現場のリアル： 患者サービスが、逆に患者の情報を危険に晒すパラドックス。「親切心があだになる」事例。

• UTMのススメ： UTM機能を使えば、「業務用」と「客用」のネットワークを論理的に切り離す（VLAN等）ことが容易にできる。患者には便利さを提供しつつ、院内の重要データは鉄壁に守る。設定・運用をUTMに任せることで、安全なWi-Fi環境を簡単に実現できる点をアピール。

【番組内容のポイント】

• ニュース： 衝撃的なデータ。「ランサムウェア攻撃を受けた中小企業の75%が、その後破産に追い込まれる可能性がある」。

• 深掘り： なぜ破産するのか？データの復旧費用（平均数百万円〜）、営業停止による売上減、そして何より「顧客の信頼喪失」。身代金を払ってもデータが戻る保証はない（復元率65%）。

• 現場のリアル： 「明日から予約表が見れない」「カルテがないから診療できない」。その状態が1週間続けば、地域の評判は地に落ち、資金繰りがショートする。

• UTMのススメ： 倒産を防ぐための保険料と考えれば、UTMの月額費用は微々たるもの。UTMはランサムウェアの侵入を防ぐだけでなく、万が一の際の「事業継続（BCP）対策」の要となる。「会社の生存率を上げるための投資」という切り口で提案。

【番組内容のポイント】

• ニュース： 2025年に多発した「証券口座乗っ取り事件」。フィッシングサイトでID・パスワードを盗まれ、勝手に株を売買されたり、出金されたりする被害が急増。被害総額は数千億円規模。

• 深掘り： 経営者は事業資金や個人資産をネット証券で運用していることが多い。業務用のPCでついでに株価チェック…その行動が命取りに。業務PCがウイルス感染していれば、入力したパスワードは筒抜け。

• 現場のリアル： 老後の資金や開業資金が一瞬で消える恐怖。証券会社側の補償も条件付きの場合がある。

• UTMのススメ： 業務PCを守ることは、個人の資産を守ることと同義。UTMでフィッシングサイトへの誘導をブロックし、キーロガー（入力情報を盗むウイルス）の通信を遮断することで、大切な資産を守る「デジタル金庫番」としての価値を訴求。

【番組内容のポイント】

• ニュース： 大手企業を攻めるために、セキュリティの甘い中小企業が「踏み台」にされている。あなたの店のPCが、勝手にサイバー攻撃の「発信源」になっているかもしれない。

• 深掘り： 2025年、実際にあった「取引先へのマルウェアメール大量送信」事例。自分の店が原因で、取引先（大企業や問屋）のシステムを止めてしまったら？信用失墜だけでなく、多額の損害賠償を請求されるリスク。

• 現場のリアル： 「被害者になるのは仕方ないが、加害者になるのは絶対イヤだ」という経営者の良心に訴える。

• UTMのススメ： UTMは「外からの攻撃」を防ぐだけでなく、「内から外への異常通信（C&C通信）」も遮断する。万が一PCが感染しても、外部への攻撃加担や情報持ち出しを食い止める「出口対策」が可能。取引先への責任を果たすための必須ツールとして提案。

【番組内容のポイント】

• ニュース： 2025年10月、和歌山県の病院で医師が「サポート詐欺」に遭い、患者情報数千件が流出危機に。PC画面に突然出る「ウイルス感染」の警告と大音量のアラーム。

• 深掘り： パニックになった医師が、表示された番号に電話し、言われるがままに「遠隔操作ソフト」を入れさせられた手口を再現ドラマ風に紹介。ITに詳しくない専門職（医師や治療家）ほど、権威や警告に弱く、騙されやすい。

• 現場のリアル： 診察中にPCが使えなくなったら？焦って電話してしまう心理。その結果、電子カルテの中身が全て盗まれるリスク。

• UTMのススメ： UTMの「Webフィルタリング機能」があれば、そもそも詐欺サイトへのアクセス自体をブロックできる。警告画面が表示されなければ、騙されることもない。院長やスタッフを「誤操作」から守る、転ばぬ先の杖としての運用簡素化をアピール。

【番組内容のポイント】

• ニュース： 悪意ある生成AI「WormGPT」の登場。従来の「日本語が怪しい詐欺メール」は過去のもの。AIが作成した自然で巧妙なフィッシングメールは、人間が見抜くのが困難（クリック率が人間作成の12%に対し、AI作成は54%に跳ね上がる）。

• 深掘り： 取引先や配送業者を装った「請求書送付」「不在通知」が、AIによって完璧に偽装されて届く。ITリテラシーの低いスタッフや、忙しい店主ほど騙されるリスクが高い。

• 現場のリアル： 「うちは従業員が少ないから教育なんてできない」。個人の注意力に頼る限界。

【番組内容のポイント】

• ニュース： 2025年10月14日、Windows 10のサポートが完全に終了する。しかし、ヤマダデンキの調査では約半数のユーザーがまだ古いOSを使用中。

• 深掘り： 「壊れてないから使い続けたい」経営者の本音。しかし、サポート終了後のPCは「鍵のない金庫」。新たな脆弱性が見つかっても修正されず、ウイルス感染や乗っ取りの格好の餌食になる。

• 現場のリアル： 全台入れ替えには数百万かかることも。「予算がないから」と放置した結果、ランサムウェアに感染し、PC入れ替え以上の身代金を要求された事例を紹介。

【番組内容のポイント】

• ニュース： 2025年10月、東京都内の整体・マッサージ店「セラピア淡路町店」で発生した、15,210名分の顧客情報漏えい事件を詳細にレポート。氏名や電話番号だけでなく、「健康状態」というセンシティブな情報が含まれていた点を強調。

• 深掘り： なぜ整体院が狙われたのか？初診時のアンケートや施術履歴など、整体院は「高く売れる個人情報」の宝庫であることを解説。攻撃者はセキュリティの甘い小規模店舗を「狙い撃ち」ではなく「手当たり次第」にスキャンしている。

• 現場のリアル： 流出後の対応コスト（お詫び状の送付、問い合わせ対応、風評被害による客離れ）を試算。「施術ができなくなる」以上の恐怖を語る。

【番組内容のポイント】

• ニュース： 厚生労働省が「医療機関におけるサイバーセキュリティ対策チェックリスト」の令和7年度版（案）を公表。医療法に基づく立入検査でサイバー対策が必須項目化されている現状を解説。

• 深掘り： 新たに追加された「二要素認証の実装（令和9年度までの予定）」や「USBメモリ等の接続制限」という具体的な項目を紹介。「これに対応できていないと、行政指導のリスクがある」と危機感を醸成。

• 現場のリアル： 「うちは紙カルテだから…」「IT担当なんていないよ」と嘆く院長の声。しかし、レセコンや予約システムがある以上、逃げられない現実を突きつける。