# オープニング #私の引っ越し遍歴 どうもー セキュリティジョッキーの松戸です。 6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は私の引っ越し遍歴に関する話なんですけども 引っ越し自体はですね、荷造りとかあんまり得意な方ではないんですけども 荷移り自体はですね、何度かしたなぁと今思い出しています。 元々は愛知県豊橋市で生まれまして、高校生から一人暮らしをしていました。 その時は同じ豊橋市内に住んでたんですけれども、そこから大学で広島県、東広島市かな、そちらの方に引っ越しました。 そこから就職で、東京の会社に進出して就職するわけなんですけども、その時は千葉県浦安市かな、ディズニーランドが家から見えました。 そちらに寮だったので住んでいまして、そこから何年か後に結婚したりとかしておりました。 その時は、錦糸町ですね、これは住田区だと思うんですけども、そちらに住んでおりまして、その後いろいろありまして、また再び一人暮らしをするわけなんですけども、 そこから起業したり転職したりということで、大阪に行ったり宮崎に行ったり、また東京に戻ったりしておりまして、直近ではしっかり仕事にコミットするということで出張が多かったものですから、 空港の近くに住みました。それが蒲田ですね、大阪蒲田に住んだんですけれども、その半年後に何故か社長を退任することになりまして、現在は渋谷に至るという感じでございます。 こう言ってみると、含まれていない大阪だったりも実はあったりとかするんですが、結構移動してましたね。 その場所ごとに土地ごとにいろんな思い出がありまして、良いこともあったり、ちょっと辛い思いもしたりということもありました。 引っ越しの場所ごとにいろんな思い出があるなというふうに今感じています。皆さんもどんな過去に引っ越しをされましたでしょうか。 ということで今回は、医療機関がランサムウェアの被害にあって電子カルテのシステムが使えなくなったインシデントについて取り上げております。 この放送を通じてリスナーの皆さんは、ランサムウェア攻撃を受けた際の初動対応の重要性や、組織全体で取り組むべき被害拡大防止の具体的なステップについて理解を深めていただければと思います。 それではどうぞ # 厚生労働省初動対応チームの派遣を受け対応 ～ 白梅豊岡病院にランサムウェア攻撃 厚生労働省初動対応チームの派遣を受け対応 白梅豊岡病院にランサムウェア攻撃 医療法人社団白梅会白梅豊岡病院は3月3日動員へのサイバー攻撃について発表した こちらの記事を簡単に解説お願いできますでしょうか はい今回の記事はある医療機関で3月1日に発生したサイバー攻撃に関するものです 院内システムがランサムウェアに感染し 電子カルテをはじめとする各種システムが閲覧できなくなるという深刻な障害が発生しました これを受けてこの医療機関は厚生労働省の初動対応チームの派遣を要請し 事案の調査と対応を進めています 調査の過程で施設を利用する方々やそのご家族関係者の氏名 住所病名電話番号などの個人情報が漏えいしたことも判明しました 現在は初動対応チームの助言の下グループ内の全施設で二次被害を防ぐための緊急対策を 実施しており 今後は国のガイドラインに沿ったシステムの再構築と職員への教育を徹底することで再発 防止を図るとしています 記事に出てくるランサムウェアという言葉ですがこれはどのような攻撃なのでしょうか はいランサムウェアとは未解禁を意味するランサムとソフトウェアを組み合わせた造語です このウイルスに感染するとパソコンやサーバー内のデータが暗号化されてしまい 元の状態に戻すことと引き換えに金銭を要求されます 最近ではデータを暗号化するだけでなく盗み出した機密情報をインターネット上に公開すると 脅迫する二重強担という手口が主流になっています 医療機関の電子カルテが狙われると過去の病歴や処方薬のデータが見られなくなり 人命に関わる重大な事態に直面することになります 被害に気づいてから情報を公開するまでどのような手順を踏んだと考えられますか はい システム障害を検知した直後まずは被害の拡大を防ぐために感染した機器をネットワークから 物理的に切り離す作業を行ったと考えられます その後情報漏洩の可能性やシステムの普及見込みについて初期調査を進めたはずです 今回のケースでは3月1日に攻撃を受け3月3日には情報を公表しています このように迅速に状況を発表することは関係者への注意喚起や被害の拡大を防ぐ観点から 非常に重要であり適切な情報公開のステップを踏んでいるといえます 厚生労働省の初動対応チームが派遣されたとのことですがどのような支援をするの ですか はい 厚生労働省の初動対応チームは医療機関がサイバー攻撃を受けた際に専門的な知見 を持って初期対応を支援する組織です 具体的にはシステムの被害状況の把握やどの経路で侵入されたのかを特定する原因調査 のアドバイスを行います また一時的な代替システムの運用方法や安全にネットワークを普及させるための手順についても指導して くれます 医療従事者だけでは判断が難しい技術的なサポートをすることで一刻も早い診療機能の 回復を助ける重要な役割を担っています 他の施設でも緊急対策をしているそうですがどのような根本的対策が必要でしょうか はい 根本的な対策としてはまずネットワークの境界防御を見直すことが挙げられます 外部から院内システムへの接続する vpn 機器などに重弱性がないかを確認し ソフトウェアを最新の状態に保つことが必須です また万が一システムに侵入されても被害を最小限に抑えられるよう重要なデータは ネットワークから切り離された安全な馬車にバックアップを取ってあく必要があります 加えて不審なメールを開かないといった職員一人一人に対する継続的なセキュリティ教育も 欠かせない対策となります 今回のニュースから私たち一般の it 担当者はどのような教訓を学ぶべきでしょうか はい 最も重要な教訓はサイバー攻撃を完全に防ぐことは難しいという前提に立ち 被害を受けた際の対応計画をあらかじめ準備しておくことです 今回の医療機関のようにいざというときに外部の専門機関へ速やかに支援を要請できる 体制を整えておくことが復旧への近道となります またシステムが停止した状況でも業務を継続するための手順書を作成し定期的に訓練を 行っておくことも大切です 日々のセキュリティ対策と並行してインシデント発生時の行動計画を見直すきっかけにして いただければと思います なるほどランサムウェアの被害にあったときは被害を広げないための迅速な初動対応と 外部の専門機関に頼れる体制づくりが重要だということがよくわかりました 日頃からのバックアップやいざというときの業務継続の手順もしっかり確認しておき たいですね また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、医療機関が受けたランサムウェアの被害ということだったんですけれども かつてはですね、このランサムウェアに関してもですね、 いわゆるこういった医療機関で被害が発生してしまうとですね 人命に関わってくるじゃないですか。 そういったことを鑑みてか否かはですね、ちょっとわからないんですけれども 攻撃者側もですね、そういった人命をですね、危うい状態にしてしまうということは 本意ではないということもあってかですね こういった医療機関は狙わずにですね、その他の業界を狙っていたということも 一部ではあったんですけれども、もちろんそういったことがあってもですね 許されるものではないわけなんですが、最近はですね もはや無差別にですね、様々な組織が狙われてしまっているという状況のようです 今申し上げた通りですね、こういった医療機関でですね ランサムウェアの被害であったりサイバー攻撃が発生してしまうとですね 場合によっては人命に関わる問題になってしまうわけです 他には重要インフラですとか、例えばですね寒い地域でですね 暖房が止まってしまうとですね、これまた人の命に関わってしまうわけですね ですから非常にその被害が大きいということが言えるわけです そういったことからですね、セキュリティ対策というのは、こういったケースにおいてはですね 人命を守るためのものでもあるという非常に重要な仕事でもあったりします 自分自身もですね、そういった指名感ですかね そういったところも少なからずしっかりとですね認識した上で これからもですね、セキュリティの情報をセキュラティを通じて 皆さんにお届けできたらと思います 今日の10分セキュリティラジオは月曜から土曜に祝日も休まず配信しております それではまた明日の配信でお会いしましょう セキュリティチョッキーの松野でした See you!