歯科技工所のセキュリティ対策実践ガイド

cs_-_-!

歯科技工所向け セキュリティ対策実践ガイド

CAD/CAMデータのデジタル送受信や患者情報の保護、取引先歯科医院とのサプライチェーン防衛に向け、今日から技工所で取り組めるサイバーセキュリティ実務を簡潔にまとめました。

対象：技工所代表・歯科技工士・CAD/CAMオペレーター・事務担当 難易度：初級〜中級 所要目安：各項目5〜15分 資料提供：デンタルサイバーセキュリティ推進機構
なぜ今、歯科技工所に高いセキュリティ対策が求められるのか？
口腔内スキャナー（IOS）の普及やデジタル技工の進展により、技工所は患者の氏名・顔写真・口腔内STLデータなど重要な医療情報を多数取り扱う拠点となっています。
万一、技工所のPCがランサムウェアに感染すると「技工業務の完全停止」や「取引先歯科医院への感染拡大（サプライチェーン攻撃）」を引き起こし、医院からの信頼失墜や損害賠償問題につながりかねません。日頃の基本設定で強固な防壁を築きましょう。
1

Wi-Fiルーターの型番確認と基本ソフト（ファームウェア）アップデート

Wi-Fiルーターは技工室・事務所ネットワークの「境界線（玄関）」です。古い機器や未更新のまま放置すると、外部から不正侵入され、CAD/CAM用PCや共有サーバー内の技工データが暗号化・抜き取りされる原因になります。

今すぐ実施する確認手順
  1. ルーター本体の型番確認：機器背面または底面のラベル（例：WSR-xxxx、Aterm-xxxx等）を確認します。
  2. サポート期限（EOL）の確認：メーカー公式サイトでサポート終了になっていないか確認します。※サポート終了品は新たな脆弱性に対応できないため、業務継続のためにも速やかな買い替えが必須です。
  3. ファームウェアの自動更新を有効化：管理画面にアクセスし、「ファームウェア自動更新機能」をONに設定します。
  4. 管理者初期パスワードの変更：初期設定（admin / password等）のまま運用している場合は直ちに強固なパスワードに変更してください。
  5. 作業用ネットワークの分離（推奨）：CAD/CAM接続用と、来訪者用・私用スマートフォン用のWi-Fi（ゲストポート）は必ず分離します。
参考（公的機関）： 総務省：Wi-Fi提供者向けセキュリティ対策の手引き / IPA：家庭・小規模オフィス用Wi-Fiルータの安全な利用
2

PCの点検（CAD用・事務用PCの健全化とマルウェア検査）

技工指示書の受付PCやCADデザイン用PCがマルウェアに侵されていないか、Microsoft公式の無償ツールで定期点検を行います。

ツール1：Microsoft PC Manager（PC健全化・診断ツール）
  • 概要：マイクロソフト公式のシステム最適化・セキュリティ支援ソフト（Microsoft Storeから無料入手可能）。
  • 操作手順：アプリを起動し、「Health check（ヘルスチェック）」を実行。大容量の3Dキャッシュファイルの整理、不要なスタートアップアプリの停止、Windows Defenderの稼働状態を素早く確認できます。
ツール2：悪意のあるソフトウェア削除ツール（MRT）でスキャン
  • 概要：Windowsに標準搭載されている、深刻なマルウェア（トロイの木馬やランサムウェア等）を検知・駆除するコマンドツールです。
  • 起動・実行手順：
    1. キーボードの Windowsキー ＋ R を同時に押し、「ファイル名を指定して実行」を開きます。
    2. 入力欄に半角で mrt と入力し、「OK」をクリックします。
    3. ツールが起動したら「次へ」を押し、「クイック スキャン」（毎月の点検日には「フル スキャン」）を実行します。
参考（公式）： Microsoft サポート：悪意のあるソフトウェアの削除ツール (MRT) の使用方法
3

Google セキュリティ診断の実施

歯科医院からのメール受注（Gmail）、STLデータの受け渡し（Google Drive）、技工所ホームページの管理等にGoogleアカウントを使用している場合のアカウント保護対策です。

実施手順
  1. 技工所で利用しているGoogleアカウントにログインし、Google セキュリティ診断ページ にアクセスします。
  2. 「ログインしている端末」「最近のセキュリティ イベント」「2段階認証プロセス」を確認します。
  3. 過去に使っていた旧PCや退職スタッフの端末が残っている場合は「ログアウト」させ、すべての項目を緑色の安全マークに整えます。
診断URL： https://myaccount.google.com/security-checkup
4

2段階認証（多要素認証）の徹底

ID・パスワードに加えて「認証アプリに届くコード」などの2つ目の鍵を必須化し、万一パスワードが漏洩しても不正ログインを阻止します。

歯科技工所で必ず設定すべきシステム
  • 対象サービス：Google Workspace、クラウドストレージ（Dropbox / OneDrive / Box）、受発注管理クラウド、CADソフトウェアのクラウドポータル（3Shape Communicate / exocad DentalShare等）、会計ソフト。
  • 推奨方式：SMS通知よりも安全な「認証アプリ方式（Google Authenticator / Microsoft Authenticator）」を選択してください。
参考（公的機関）： IPA：2要素認証（2段階認証）を設定しよう
5

パスキー（Passkey）の活用

従来の文字列パスワードを使わず、PCの生体認証（指紋・顔認証）やWindows HelloのPINコードで安全・迅速にログインする最新規格です。

技工所での活用メリットと設定
  • 偽メール・詐欺サイトの完全防御：偽サイトに誘導されても認証情報が抜き取られることがありません。
  • 作業効率の向上：手袋を外して長い複雑なパスワードを毎回タイピングする手間が削減されます。
  • 設定例（Googleアカウント）：アカウントの「セキュリティ」＞「パスキーとセキュリティ キー」から登録を行い、事務所の主要PCや業務用スマホを登録します。
参考（公的機関）： デジタル庁：安全な認証技術・パスキーの普及促進
6

スマートフォンの連携アプリの確認・棚卸し

業務連絡や集配時の連絡に使用しているスマートフォンから、過去に連携した不要な外部アプリのアクセス権を遮断します。

棚卸しの手順
  1. Googleアカウント管理の「データとプライバシー」＞「サードパーティ製のアプリとサービス」を開きます。
  2. 以前テストで使用したクラウドツールや、現在使っていない画像加工・ファイル共有アプリがないか精査します。
  3. 連絡先やストレージへのアクセス権限を持つ不要アプリはすべて「アクセス権を削除」します。
7

メール関連のセキュリティ対策（ヘッダー確認とブラックリスト設定）

「歯科医院の院長名」や「材料メーカー」を装った標的型攻撃メール（なりすましメール）を看破する手順です。

① メールヘッダー情報の確認（送信元の偽装チェック）
  • 確認手順（Gmailの場合）：メール画面右上のメニュー「︙」＞「メッセージのソースを表示」をクリック。
  • 確認ポイント：認証結果欄の「SPF」「DKIM」「DMARC」がすべて PASS になっているか確認します。
    ※送信者表示が取引先医院名であっても、ここが FAIL の場合は偽装メール（送信元詐称）の可能性が非常に高いです。
② ブラックリスト（受信拒否）設定
  • 不審な迷惑メールや詐欺メールは、メールソフトの「ブロック」「受信拒否リスト」へ登録し、ドメイン単位（例：@fraud-domain.com）でシャットアウトします。
  • 材料納品を装った偽の請求書メール等を受信した際は、即座に技工所内で共有し、他スタッフが開かないよう注意喚起します。
参考（公的機関）： IPA：標的型攻撃メールの分析と対策
8

取引先（歯科医院）とのセキュリティ情報共有・受発注ルール化

技工所は医療機関から患者データの委託を受ける立場（医療情報ガイドラインにおける受託事業者）として、安全なデータ受け渡し環境を歯科医院と共有・合意する必要があります。

歯科医院と取り決めるべきセキュリティ基準
  1. 汎用USBメモリでの受渡しの原則禁止：集配時などのUSBメモリ受け渡しは紛失・ウイルス混入の最大要因です。専用クラウドポータル経由での送信を基本とし、やむを得ない場合は「ハードウェア暗号化機能付きUSB」に限定します。
  2. フリーメールでの患者個人情報送信の禁止：無料の一般WEBメールで氏名付きSTLデータを平文送信せず、暗号化通信（TLS）対応の専用ストレージや通信プラットフォームを利用します。
  3. 緊急時インシデント連絡網の構築：どちらかのPCにランサムウェア等の感染が疑われた場合、直ちにデータ送受信を停止し、相互に連絡を取り合える非常連絡網を事前に定めておきます。
参考（公的基準）： 厚生労働省：医療情報システムの安全管理に関するガイドライン
9

技工スタッフ教育と日常チェック体制

「自分たちは技工所だから狙われない」という油断が最大の脆弱性です。技工室内での実務ルールを徹底します。

技工室・事務所内で周知すべき基本ルール
項目 具体的な実践内容
不審な添付ファイル 「発注書」「納品書」「請求書」等を装った .zip .exe .iso 形式の添付ファイルは開かず、差出人へ電話で事実確認する。
離席時の画面ロック 技工机への移動や休憩でPCを離れる際は、必ず Windowsキー ＋ L で画面をロックする。
CAD/CAM用PCの目的外利用禁止 ミリングマシンやデザイン用PCで、私的なWeb閲覧やフリーソフトのダウンロードを行わない。
私用スマートフォンの接続禁止 院内PCからスマホへ充電したり、私物USBメモリを作業用PCに接続することを禁止する。
技工指示書の放置禁止 患者氏名・症例写真が記載された指示書・伝票は作業終了後に施錠保管し、集配箱の管理を徹底する。
参考（研修教材）： 厚生労働省：医療機関等向けサイバーセキュリティ研修教材
本資料の提供・監修元

株式会社シーエス24

全国の歯科医院および歯科技工所における医療情報セキュリティの標準化・啓発支援。

Webサイト：https://cs24.biz

© 2026 CS24 Co.,Ltd. All Rights Reserved.

トップへ戻る