ある記事をきっかけに医療施設「徳島県つるぎ町立半田病院」について調べたメモ

■概要 2022年01月22日、共同通信社より「サイバー攻撃対策、経営責任に」という記事が出ておりました。内容は、政府が重要インフラ事業者のサイバーセキュリティ対策において経営陣の責任を明確化する検討を始めたというものです。関係者によると今春に5年ぶりの抜本改定を予定している「重要インフラ行動計画」に盛り込むそうで、情報漏洩などによる損害が発生した場合は、会社法上の賠償責任を問う可能性があるとのことでした。こちらに関しては関係者からの聞き取りであり具体的なことは示されていないためこの段階でコメントすることは時期尚早かと思います。気になったのはこの記事の中にあった「重要インフラを狙った主なサイバー攻撃」と表で紹介されていたものでした。それをきっかけに調査を行ったことをメモしていきます。 ■気になった表 まずは、前述の気になった表について触れます。その表は2列で構成され、左側に年と月を右側にサ

[takeshi0206]

これはこれとしてゼロトラストなら管理者権限乗っ取られても暗号化防げたのか知りたい。

[ys0000]

例の攻撃を受けた病院の事業規模などの補足情報。

[kazema_tsu]

NIST資料はこれからアップデートされるのだろうけど、「規模によって対応をするしない」ではなく、「規模に合った適切な対応をする」が正しいのだろうね。とにかく、この失敗は大きな糧になることは確か。

[rrringress]

小規模という例外から積み上げられた良い調査

[shioki]

“事例を知り、そこからどういった事件なのかということを調査してきたためその医療機関の規模を意識したことはありませんでした。病院 = 重要インフラ くらいの意識だったと思います”