令和6年度より、介護事業所へのBCP策定が完全義務化されました。
しかし、多くの事業所でサイバー対策は後回しにされています。
元消防士の「点検する目」とAIの精度で、目に見えないリスクを今すぐ可視化します。
※ SSL・管理画面露出など公開情報のみを確認します。不正アクセス禁止法を遵守。
「うちは小さいから狙われない」「ITは業者任せで大丈夫」── 実は、これが一番危ない考え方です。 むずかしい言葉は使いません。3つだけ覚えてください。
| ❌ よくある誤解 | ⭕ 実際は… |
|---|---|
| 「うちは小さいから狙われない」 | むしろ逆。2025年、宇都宮の一般クリニックで患者情報 最大30万件が流出。情シス担当を置けない小さい施設ほど狙われやすい。 |
| 「ホームページは業者任せだから安心」 | 業者によって保守はバラバラ。更新やセキュリティ対策が契約に含まれず、穴が放置されがち |
| 「ウイルス対策ソフトを入れてるから大丈夫」 | ソフトでは防げない「裏口」からの侵入が今の主流 |
| 「外周点検が異常なしなら、もう安全」 | それは玄関だけ。中（施設内）の点検も必須 |
火災と同じです。「起きてから」の対応は、コストも時間も桁違いにかかります。 介護施設・事業所を狙ったサイバー攻撃は増加の一途をたどり、 経営存続を揺るがす事態になっています。
過去に医療・介護分野が外部からのサイバー攻撃を受けた地域です（誤送信などの人的ミスは除き、攻撃のみを集計）。小さな事業所から大規模施設まで規模を問いません。「地方だから」「小さいから」は通用しません。
※ 国内外86件の被害事例から医療分野（27件）を抽出。海外1件（米 Change Healthcare）等は地図外。出典は厚生労働省報告書・各院公表・報道。介護事業所名は二次被害防止のため伏せています。
国内外86件の被害を分析すると、攻撃者が使う「入口」はほぼパターンが決まっていました。むずかしい言葉を抜きにすると、こうです。
入られた後の結末がランサムウェア（全データ暗号化）＝86件中25件。
外周点検（Lv.1〜2）は「外から見える入口」＝🚪古いVPN・🌐サイトの穴・露出した管理画面を、攻撃者より先に塞ぐもの。VPNは件数こそ少なくても、半田病院・大阪のように被害は最大級です。
⚠ これは「病院だけ」の話ではありません。
EC・ホテル・製造・学習塾・銀行…顧客名簿を持つ会社はすべて標的です。実際、KADOKAWA・アスクル・公文（最大約75万人分）のような大手でさえ防げていません。「うちは小さいから関係ない」が、いちばん危険な思い込みです。
消防の世界では「火災は起きてからでは遅い」という鉄則があります。
だからこそ私たちは年に1度、定期的な査察点検を行い、
「もし火が出たら延焼する恐れのある箇所」を未然に除去します。
ITも同じです。侵入口（脆弱性）を塞いでおく費用は数万円ですが、
侵入されてからの被害回復費用は数千万〜数億円規模になります。
点検は「コスト」ではなく「安全対策」です。
消防署の「予防」での経験をもとに構築した、 独自の点検スキームです。「外側から順番に、リスクを判断しながら調査する」という 消防点検の論理をそのままITに適用しています。 ほとんどの施設はレベル1〜2の無料・低コスト点検だけでも、 重大なリスクを発見できます。
| レベル | 診断内容 | 消防での例え | リスク | 費用感 |
|---|---|---|---|---|
| Lv.1 外周目視 | 公開情報の収集（SSL証明書、管理画面の露出、HTTPヘッダーなど） | 建物の外観点検（ゴミの放置、扉の破損など） | ゼロ | 無料 |
| Lv.2 軽検査 | 入口の戸締まり確認（ポートスキャン）・使用ソフトウェアの特定・旧バージョン検出 | 外部の安全性確認、ドアを叩いて回る、鍵の型番確認 | 極低 | 数万円〜 |
| Lv.3 精密診断 | 非破壊的な脆弱性スキャン・セキュリティの弱い部分がないか評価・厚労省ガイドライン照合 | 鍵穴を覗き、内部の欠陥を特定 | 低 | 数十万円〜 |
| Lv.4 疑似検査 | 疑似的に侵入を試し、突破できる弱点がないか確認（認証突破の試行） | 建物内部の安全性の確認 | 中〜高 | 要相談 |
| Lv.5 破壊検査 | 負荷テスト・ストレス下での状況確認 | 大切なデータや資産等が失わないように保管されているか？ | 確実 | 要相談 |
「ホームページは専門業者に任せているから、カルテシステムとは別なので安心」
── この思い込みが、施設全体の「全焼」を招く最大のリスクです。
※ 侵入口（裏口）は、管理画面URL（/wp-admin など）の露出・旧バージョンのVPN装置・古いCMSの脆弱性などです。 入口は小さくても、サイト管理PCが施設内Wi-Fiに繋がっていれば、そこを踏み台に介護記録システム・介護記録まで到達し、すべてを暗号化（ランサムウェア）して身代金を要求されます。
消防の世界でも、「小さな着火点」が壁の中を伝って建物全体に広がる「延焼」が最も危険とされています。
ITの世界でも同様です。侵入口は小さくとも、内部に入れば歯止めが効かなくなります。
だからこそ「外周目視点検（Lv.1）」から始めることが重要なのです。
入口に鍵がかかっているかどうか、それだけで多くのリスクを未然に防げます。
ホームページ（外）の点検と、施設内・社内ネットワーク（中）の点検は、まったくの別物です。 玄関の鍵を確認しても、家の中の金庫が無防備なら意味がありません。 「外がOK ＝ 安全」ではないことを、わかりやすく整理しました。
この絵の意味：
外（入口）は鍵がかかっていて、外から見ると「安全そう」に見えます。
ところが一度裏口を破られて中に入られると、利用者情報や個人情報が入った棚はこじ開けられ、根こそぎ盗まれます。
外周点検が「異常なし」でも、それは入口が無事なだけ。中まで点検して初めて、この絵のような被害につながる弱点がないか（盗まれやすい状態でないか）を確かめられます。
| 🌐 外（ホームページ・入口） | 🏥 中（施設内ネット・PC・カルテ） | |
|---|---|---|
| たとえると | 建物の玄関・外壁・看板 | 部屋・金庫・カルテ保管室 |
| 点検レベル | Lv.1 Lv.2 外周点検（無料〜） | Lv.3〜Lv.5 内部診断 |
| わかること | 鍵がかかっているか／裏口が外から見えていないか | 侵入されても被害が広がらないか／カルテが守られているか |
| 外がOKでも… | 玄関が無事なだけ | 中は未チェック。必ず点検が必要 |
⚠ よくある勘違い：「無料点検で異常なしだったから、もう安心」
外周点検で「異常なし」でも、それは玄関が無事なだけです。
空き巣は窓・裏口・ガレージからも入ります。
本当に守るべき「中（介護記録システム・利用者情報）」が安全かどうかは、
中の点検をして初めてわかります。外と中、両方そろって初めて「安全」です。
「AIで現場を楽にする。人が変わっても、医療・介護の現場が止まらない社会へ。」
ドメインを入力するだけ。5分で完了する外周目視点検（Lv.1）は完全無料です。 その結果をもとに、LINEにて詳細な診断レポートをPDFでお届けします。 費用が発生するのは、ご依頼いただく段階からです。
ドメインを入力するだけの無料点検（Lv.1）、またはサービスに関するご相談をお気軽にどうぞ。
担当者より1〜2営業日以内にご連絡します。
本調査は公開情報の範囲内で行い、不正アクセス禁止法を完全に遵守します。
厚生労働省「医療情報システム安全管理ガイドライン第6.0版」準拠。
