# オープニング #衣替えのタイミング どうもー。セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して、 サイバーセキュリティの最新ニュースについて解説しております。 ということで、今日は衣替えのタイミングに関する話なんですけども、 先日も、季節の変わり目みたいな話をさせていただいてですね、 そろそろですね、春物から半袖とかですね、そういった 夏物へですね、徐々に切り替えていくタイミングだなぁというところと、 寒の戻りみたいなねところもありますので、ぜひ体調には気をつけていただきたい みたいな、そんな話をですね、させていただいたかなぁと思うんですけども、 いよいよですね、4月末ということで、連休もですね、控えている方多くいらっしゃるんじゃないかなと思います。 どんな服着ていこうかなというふうにですね、迷われている方もいらっしゃるんじゃないかなと思うんですけども、 僕自身はですね、完全に春物というかですね、もう半袖ですね。 ほぼ夏みたいな、そんな服装に変わりつつあります。 春物ってね、ちょっとこう、切り季節があの季節と比べると短めなんですけども、 あの僕自身はですね、この半袖をですね、大体こう、春先はですね、着ておりまして、 夏に入るまでぐらいはですね、この装いで過ごしているわけなんですけども、 いよいよですね、本格的な夏が来た際にですね、 衣替えのタイミングとしてですね、いわゆるノースリーブ、またの名をタンクトップのですね、時期がやってくるわけですね。 全国3000万人のですね、マッチョ界合いの皆さん、お待たせしましたということで、 はい、自らのですね、筋肉をある程度合法的にですね、 晒すことができる、そんなですね、タンクトップの季節が、 いよいよですね、夏がこれからやってくるということになります。 まあそれに向けてですね、もっか、これは日常的でもありますが、トレーニングをしっかりとしてですね、 見られても恥ずかしくはないレベルのですね、 筋肉をまとっていこうというところがございますので、 まあ衣替えもそうなんですけども、それに耐えうるマッチョなボディですね、 しっかりと築いていきたいと思います。 ということで今回は、ある医療機関で発生したサイバー攻撃の疑いに関するニュースについて取り上げております。 この放送を通じてリスナーの皆さんは、以上の早期検知の重要性や、 インシデント発生時の具体的な初動対応、 そして事業継続のためのバックアップ体制について、 理解を深めていただければと思います。それではどうぞ。 # 市立奈良病院にサイバー攻撃の疑い ～ 電子カルテ切り離し 全端末の安全を確認 私立奈良病院にサイバー攻撃の疑い 電子カルテ切り離し全端末の安全を確認 奈良県奈良市は4月22日私立奈良病院へのサイバー攻撃の疑いについて発表した こちらの記事を簡単に解説お願いできますでしょうか はい今回のインシデントはある医療機関において4月21日の深夜に ネットワーク監視装置が外部からの異常な通信を検知したことから発覚しました 原因については特定のネットワーク機器を経由して外部から侵入された可能性が高いと推測 されています これに対する初動対応として病院側は該当する電子カルテや関係するサーバーを物理的に ネットワークから切り離しました その影響で一時的に外来診療や救急の受け入れを停止し手書きでの運用に切り替えましたが 重大な医療事故などは確認されていません その後警察や専門ベンダーと連携して調査と復旧作業を進めた結果 全ての端末の安全が確認され迅速に通常診療の再開へと至っています 今後の再発防止策として引き続き詳細なログの解析を進めるとともに ネットワーク環境のより厳格な監視が求められます 監視装置が異常な通信を検知したとのことですがどのように見つけるのでしょうか はい ネットワーク監視装置は普段の正常な通信のパターンをあらかじめ学習しており それとは異なる不審な動きがあった場合にアラートを出す仕組みになっています 例えば深夜の時間帯に大量のデータが外部へ送信されたり 普段は使われない経路からのアクセスがあったりすると異常として検知されます このように24時間体制でネットワークの出入り口を見張ることで今回のように深夜で あってもいち早くサイバー攻撃の兆候に気づくことができるのです 電子カルテを物理的に切り離したとありますがこれは具体的にどういうことですか はい物理的に切り離すというのはネットワークのケーブルを直接抜いたり通信機器の 電源を切ったりしてシステムを完全に孤立させることです サイバー攻撃を受けた場合ウイルスや不正なプログラムがネットワークを通じて他のパソコンや サーバーに次々に感染していく危険があります そのためまずは感染が疑われる部分を物理的に遮断することで病院内の他のシステムや さらには外部のネットワークへと被害が拡大するのを防ぐという非常に重要で効果的な 初動対応となります 診療が停止して手書き運用になったそうですが現場はかなり大変だったのですよね はい 現代の医療現場では患者さんの情報や検査結果 お薬の処方箋などがすべて電子カルテに集約されています そのためシステムが使えなくなると過去の記録を確認することも難しくなり 紙のカルテを使って一つ一つ手作業で記録し さらに間違いがないよう二重でチャックする必要があります このように手書き運用は医療スタッフにとって非常に負担が大きく 患者さんへの安全を最優先にするためにも一時的に外来や救急の受け入れを制限せざる を得なかったのだと思います 特定の機器経由での侵入に対する根本的な対策はどうすれば良いのでしょうか はい 特定のネットワーク機器例えば外部から安全に接続するための機器などが狙われるケースは非常 に触れています 根本的な対策としてはまず機器のプログラムを常に最新の状態に更新し 脆弱性と呼ばれる弱点を塞いでおくことが欠かせません さらにパスワードを複雑にするだけでなくスマートフォンのアプリなどを利用した多要素認証 を導入して簡単にはログインできないようにすることも重要です もちろん今回のように異常をすぐに検知できる監視体制も併せて整備する必要があります 今回の事例から私たちが日々の業務で学べる教訓は何だとお考えでしょうか はい最も大きな教訓はサイバー攻撃を完全に防ぐことは難しいという前提に立ち 万が一の際の対応手順をあらかじめ決めておくことの重要性です 今回のように異常を検知した直後にシステムを切り離すという決断を迅速に下せたことが 被害を最小限に食い止めた要因といえます またシステムが止まった状態でも業務を継続できるよう 紙ベースでの運用手順を確認しておくなど事業継続計画をしっかりと立てておくことがいざという 時に現場のパニックを防ぐ鍵となります なるほど異常に素早く気づいて被害を食い止める初動対応の重要性やシステムが使え なくなった時の業務継続の備えがいかに大切かということがよくわかりました 私たちも万が一の事態を想定して日頃から準備をしておきたいですね また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、医療機関で発生したサイバー攻撃ということでですね、 対策としてネットワーク遮断が行われたということです。 医療機関にはですね、電子カルテですとか、他にも人命に関わる重要なシステムがですね、 かつ多く存在していますので、そこまで今日がですね、 波及しないようにネットワーク遮断を行うということは、正しい判断だというふうに考えています。 僕自身もですね、お客様のシステムを24時間365日セキュリティ監視をする、 いわゆる即業務というものをですね、長年やっておりました。 その際もですね、物理的なネットワーク遮断ではないんですけども、 論理的にですね、アラートが上がってきた端末をですね、ネットワークから隔離するというような判断をですね、 することがありました。その際にはですね、必ずそのアラートの分析を行うわけですね。 本当にマルウェアに感染しているかであったりとか、あとはそのサイバー攻撃自体がですね、 緊急度の高いものなのかというところをですね、判断して、そのネットワーク隔離のですね、 実行をですね、するか否かということをですね、決めていくわけなんですけども、逆を言えばですね、 サイバー攻撃ではないのに、ネットワークから隔離してしまうと、ただ業務に影響が出てしまうということになってしまうわけですね。 それはある意味、マルウェアに感染すると同等にですね、お客様にとってはですね、困ることであるということです。 いわゆる責任が伴う作業ということでですね、僕自身もしっかりと緊張感を持ってやらさせていただいているわけなんですけども、 そういった責任が伴うがゆえにですね、今後についてもですね、もしかしたらAIに任せられない人間の作業という形で残るんじゃないかというふうに思っております。 今日の10分セキュリティラジオは、月曜から土曜に、祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。セキュリティジョッキーの松野でした。See you!