DENTISプロダクトトピック(2026年11月号)

2026年11月02日

皆さま、こんにちは。DENTISサポートデスクです。

2026年11月のDENTISプロダクトトピックです。

DENTISのセキュリティ対策機能について

このたびは、弊社が提供する「アットリンク」のシステムにおいて第三者による不正アクセスが発生し、多大なるご心配をおかけしておりますことを深くお詫び申し上げます。

DENTISは、データベースをはじめ、サーバ、ネットワーク、認証基盤、管理用アカウントのいずれもアットリンクとは共用しておらず、システム間の連携もございません。そのうえで弊社では、DENTISについてもアクセスログ等の調査を実施いたしました。2026年10月末時点において、不正アクセスおよび情報漏えいの痕跡は確認されておりません。

あわせて、外部からの攻撃を想定した脆弱性診断も実施いたしました。弊社の取り組みの詳細は、以下のページにてご紹介しております。

https://dentis-cloud.com/security

一方で、医療機関を狙ったサイバー攻撃は後を絶たず、医療情報を守るためには、システムを提供する事業者による対策に加えて、医療機関様における対策も重要となります。本稿では、医療情報システムに対する不正アクセスのリスクを次の2つに分けて整理したうえで、医療機関様にてご活用いただけるDENTISのセキュリティ機能をご案内いたします。

1. システム基盤への攻撃 DENTISのサーバ等が攻撃を受け、すべての医療機関様でサービスが利用できなくなる、または情報が流出するリスク。

2. 医療機関様の端末・アカウントを経由した攻撃 医療機関様のパソコンやアカウントが狙われ、DENTISへの不正ログインや情報の持ち出しが行われるリスク。

1については、弊社において今後も継続的に脆弱性診断の実施やその結果に基づく改善を進め、セキュリティ対策の強化に努めてまいります。一方、2については、厚生労働省の「医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）」においても、医療機関様とサービス提供事業者の双方による対策が求められております。DENTISでは、クラウドサービスの特性を生かし、医療機関様の端末からのアクセスについても、不審なログインや操作の記録を弊社にて確認できる体制を整えております。

そのうえで、医療機関様にてご活用いただけるDENTISのセキュリティ機能は次のとおりです。

二要素認証：パスワードに加えて、もう1つの方法で本人を確認

ユーザーIDとパスワードに加えて、スマートフォン等の認証アプリに表示されるワンタイムコードを入力してログインする仕組みです。万一パスワードが漏えいした場合でも、本人のスマートフォン等がなければログインできないため、なりすましによる不正アクセスを防ぐことができます。前述のガイドラインにおいても、医療機関における二要素認証の導入が求められております。DENTISでは、スタッフお一人おひとりが簡単な操作で二要素認証を設定いただけます。