ランサムウェア、徳島県の病院から学ぶこと – SoftwareISAC

朝日新聞編集委員（サイバーセキュリティ担当専門記者）須藤龍也 四国山地をつらぬく吉野川沿いにひらけた人口８千人ほどの徳島県つるぎ町。手延べそうめんの里で知られる静かな中山間地域の病院がいま、サイバー攻撃を受け、困難と立ち向かっている。 県西部で唯一お産を引き受けるなど、基幹病院である町立半田病院だ。10月31日未明、ランサムウェア（身代金ウイルス）によって、患者の診察記録を預かる電子カルテが失われるなど甚大な被害を被った。 救急や新規患者の受け入れを中止し、手術も可能な限り延期するなど、この日から病院としての機能は事実上、停止した。 日本におけるランサムウェアの被害で、住民生活を脅かす深刻な事態に発展した初のケースとみられる。復旧作業は今も続いており、来年1月の通常診療再開を目指している。 この未曽有の脅威から、私たちが学ぶことは何か、考えてみたい。 プリンターが吐き出した「犯行声明」Lo

[kumoha683]

朝日新聞でサイバーセキュリティに詳しい須藤龍也氏による記事。システム管理者不足や当事者にとってはわかりにくい厚労省ガイドラインの件も含めて事実誤認なく書かれている良記事。

[sander]

200床を大きく下回る病床数だから、一人でもいるだけマシ。で、多分専従じゃない（事務方で詳しい人間が兼務、というパターンが多い）。各部門は自分のシステムは詳しいけど病院のシステム全体の話迄は理解の範囲外。

[raimon49]

徳島県西部にある半田病院。ベッド数120床の中規模病院にシステム担当者は1人。

[kaiton]

電子カルテは厚労省が用意して、全部の病院が利用したら？運用も違うし、繋げる医療機器も異なるから大変だとは思うけど、これほどクリティカルなシステムが担当者一人で個別に運用するには無理がある

[osakana110]

“再発防止策についてベンダーの担当者に助言を求めたが、明確な回答はないという。”そりゃそうだ。セキュリティ担当じゃないと知識はないよ。セキュリティベンダの営業でも人手不足で大した知識持ってないのに。

[rrringress]

メンテ用VPNが入口。脆弱性が放置されていたのか。時代はとりあえず他要素認証だな

[sho]

“ベンダーが設置した、リモートメンテナンス用の機器”

[BlueSkyDetector]

攻撃された時のデータ保全（電源切ってHDD取り出してコピーとか）も出来てないように見えるし、システムもセキュリティーも一人というのはさすがに無理あるよね。これだと原因究明も絶望的。

[ys0000]

バックドアが仕掛けられたままという可能性もあるので総点検が必要かなと思うけども、そこまでやれてないようだ。ベンダー変えたほうが良いかなとは思う。状況から保守経路経由っぽいのに碌な回答もしないのなら。

[T-miura]

“ただ取材を進めると、「外部のインターネットと切り離している」という病院内のネットワークに、複数のVPN機器が接続されていたことがわかった。”物理的に切り離されていねえんだな。まあ、メンテ問題あるよね。

[DrPooh]

『収入は国が定める診療報酬に依存しているため、病院の規模や診療科によって自ずと上限が見えてくる。つまり、安定した病院経営を目指すためには、事務部門やバックオフィスを効率化せざるを得なくなる』

[koro999]

“取”

[legnum]

なんか「理学療法士に眩暈の原因を尋ねたけど回答は無い。脳外科医が関わって無さそう」って言ってる感じで医療界のIT軽視ひどいな。セキュリティ科に初診料払った？記者もトレンドマイクロ言い分鵜呑みぽくて何だか

[mizdra]

良い

[kj_hashi]

どこの病院でも同様のケースが起こる可能性は十分にある。正月から恐ろしい話だ。

[dltlt]

『取材を進めると、「外部のインターネットと切り離している」という病院内のネットワークに、複数のVPN機器が接続されていたことがわかった。多くはベンダーが設置した、リモートメンテナンス用の機器だった。』

[hiroomi]

“DMATは厚生労働省が任命する特命チームだ。”そうか、厚生労働省から対処法がでるよな。

[amatou310]

悲惨だ。でも同じようなところたくさんあるんだろうな…

[toro-chan]

セキュリティに関して知ってる人が居ないのは、IT系をとことん無視しているからだろう。本来ならセキュリティの専門家のはずの人も、単なるサラリーマンとしてしか作業してない。登録セキスペなんて知りもしない

[orange_putting]

大変だったなぁ…

[pukarix]

交渉人を入れて身代金を支払うべき。被害を最小限に留めることの方が先決。

[stumprider]

病院の中の人以外、全員やる気がないのがなんとも。DMATは素晴らしい仕事

[zu2]

“半田病院はベッド数が120床の中規模病院だ。システム担当者が1人で、全てを切り盛りしていた。だが今回のような未曾有の脅威に対し、1人で対処することは到底不可能だった”

[thirty206]

多数の生命を思いっきり危機に晒しまくっとるからなー。極刑も有りみたいな刑罰を新設してもええくらいだわ。まー国外の犯罪グループだろうから引き渡し条約でもないと適用無理だけど…

[osugi3y]

“「外部のインターネットと切り離している」という病院内のネットワークに、複数のVPN機器が接続されていたことがわかった。”これ病院の内部に出入りできる人間じゃないとできない犯行だろ。