RADIOLOGY GLOSSARY
VPN（Virtual Private Network）
IN ONE LINE
一言でいうと
通信経路を暗号化し、離れた場所から安全にネットワークへ接続する仕組みです。
BEGINNER GUIDE
はじめて学ぶ方へ
外部から病院のシステムに接続するとき、通信を守るための安全な通路です。
身近なイメージ
公共の道の中に、鍵付きの専用トンネルを作るようなイメージです。
そもそもVPNとは？
VPNは、インターネットなど共有ネットワーク上に暗号化された論理的な通信経路を作り、離れた拠点や端末を院内ネットワークへ安全に接続する技術です。通信内容の盗聴や改ざんを防ぐ助けになります。
VPNへ接続しただけで端末や利用者が安全になるわけではありません。認証情報の漏えい、未更新端末、malware、過大な権限があれば、暗号化された経路を通って内部へ侵入される可能性があります。
定義・しくみ
公衆網上で暗号化、完全性確認、相手認証などを用いてprivate network相当の通信を構成する仕組みです。拠点間VPNとremote-access VPNがあり、IPsecやTLS系方式などが使われます。通信経路の保護と、保存データ・接続端末の保護は別に設計します。
具体例で確認
放射線科医が院外端末から院内PACSの画像を参照する場面を考えます。
VPNで通信を暗号化し、多要素認証、管理端末、最小権限、接続ログ、画面持出し制限を組み合わせます。VPNだけを唯一の安全対策にしません。
専門的にもう一歩
遠隔読影や保守接続では、認証、暗号化、アクセス権限、ログ管理が重要です。VPNだけで全てのセキュリティが完了するわけではありません。
臨床・測定での確認点
- 多要素認証を用い、退職・異動時にはアカウントと証明書を速やかに無効化します。
- 接続元端末のOS更新、ウイルス対策、ディスク暗号化、画面ロックを管理します。
- split tunnelingの有無は利便性と、外部ネットワークから院内への経路リスクを評価して決めます。
- 接続ログと異常な時間帯・地域・通信量を監視し、incident対応手順を準備します。
覚えるポイント
- 通信の暗号化
- 遠隔接続
- 認証とアクセス管理
間違えやすい点
- VPNなら誰でも接続してよいと考えない
- 端末管理やログ管理も必要
- 匿名化とは目的が違う