事業継続
このタグの記事 3 件
2026年にサイバー攻撃で診療が止まった病院4件：何が止まり、患者・医療機関は何をすればいいか
2026年、米国・ベルギー・日本でサイバー攻撃により診療が止まった病院が相次いだ。各病院の発表を並べると、入院と救急はダウンタイム手順（システムが止まったときに紙などで業務を続ける手順）で続いたのに、外来・化学療法・院内薬局・予約の電話・患者ポータル・救急車の受け入れといった、患者の自宅や救急隊など病院の外とのやり取りに関わる機能が止まっていた。ダウンタイム手順は病棟だけでなく、こうした外とのやり取りの機能についても決めておく。侵入口は医療機器の保守用VPN装置のような、医療情報システムと意識されにくい機器にもある。患者は公式サイトで状況を確かめ、急ぐ薬は専用窓口へ、病院を名乗る不審な電話には応じない。
大阪急性期・総合医療センター ランサムウェア事件（2022）— 委託先VPNから侵入、医療のBCP
侵入口は病院本体ではなく、給食委託事業者のリモート保守用VPN機器の脆弱性放置と、流出済み認証情報の悪用だったと調査委員会報告書は指摘している。病院と委託先が常時接続していた構成、サーバ/PCで共通のパスワード、全ユーザーへの管理者権限、電子カルテ系のアンチウイルス未導入、ネットワーク分離不足が重なり、被害が電子カルテ全体に波及。外来・手術・救急が制限され、完全復旧まで2か月強を要した。あなたの環境では、委託先の接続を『自分の攻撃面』として扱い、外部公開VPNの更新、認証情報の使い回し廃止、最小権限、分離、そして医療BCP（紙運用と復旧訓練）で守る。
KADOKAWA・ニコニコ ランサムウェア事件（2024）— なぜ被害が全社に広がったか、ネットワーク分離と事業継続
侵入口は従業員を狙ったフィッシングで認証情報が盗まれたことと説明されている。そこから社内ネットに侵入されランサムウェアが実行され、ニコニコを含むグループの多くのサービスが長期停止し、約25万人分の個人情報が漏洩した。被害が全社に広がった背景としては、重要度の異なるシステムが同じネットワークに同居し、十分に『分離（セグメンテーション）』されていなかった点が報道・分析で指摘されている。あなたの環境では、ネットワークを重要度で分け、フィッシング耐性のある認証を用意し、事業継続(BCP)と復旧を備えることで守る。