「セキュリティに近道はない」ことを認識してほしいと思っています。特効薬のようなものはありません。脆弱性はないと謳っているセキュリティ対策製品もありますが、バグのないソフトウェアは存在しません。だからこそ目的を明確にし、お客さまも理解しながら対策を進めていく必要があります。
一つ目のステップとして、院内の資産を把握できているか確認することが大切です。保守回線や機器など、古いものがあれば重篤な事態に直結します。把握さえもできていないとインシデントが起きたとき、特定するだけで膨大な時間を要します。例えば資産管理ソフトを導入することで資産の棚卸し、可視化がスムーズになります。
そして二つ目のステップは、SaaS型セキュリティの導入です。これはもはや必須だと感じています。オンプレミスの運用体制を構築するには、相当なコストと労力がかかります。SaaS化により、セキュリティアップデートやパッチの自動適用が可能となり、もしシステムが脆弱性にさらされても、肝心な時に機能しないといったことを回避することができます。またスモールスタートができるので、小さく始めて必要に応じて拡張することができます。そしてもちろん、不要になれば縮小できるので、セキュリティ対策の予算が限られている医療業界において、SaaS化は最適な選択肢と言えます。

私は常に、サイバー攻撃による被害者を減らしたいと考えています。セキュリティ製品・サービスはぜひとも適切に選んでほしい。昔から使っているものだから、コストが安いから、運用が楽そうだから、自動化できるのが便利だからなど、本当にそれでいいのかというのを問い直してみてください。現状に合っていないもの、妥協して選んだものに対して、攻撃者は手加減してくれません。