使い回しで崩れた「閉域網神話」 NECを揺るがしたサイバー攻撃：朝日新聞デジタル

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

[KIKERIKI17]

クラウドを使う閉塞網とかイミフすぎてついて行けない。パスワードが緩くてよかったのは、外部から繋がらないからなんだから、外部に穴開けるなら認識の一新が必要なのに「閉域網として受け入れる」とかなんじゃそら

[tetsutalow]

IDとパスワードを使い回すのは他社もやってる悪習。メンテコストを下げるため業者側で決めて現場に変えさせない。それが業者丸投げ文化の遠因にもなってる。患者のデータは病院が主体的に守るのを常識にして欲しい。

[uunfo]

ID/PWの使い回しより、閉じてないものを閉じてることにしていたことの方がまずいでしょ

[nakex1]

「当初はいかなる通信回線ともつながらない、完全に閉じられた状況」「近年は、クラウドサービスのような外部ネットワークに接続」「遠隔操作で保守」→「外部との結節点がある以上、それは閉域網ではない」

[momonga_dash]

さすがに自宅と通信可能なインターネットVPNを閉域網って呼ぶかな？閉域網の感覚でインターネットVPNをザル運用してたって話でしょ。

[spiral]

神話ってほどの大層なセキュリティではなかったろうに。こんなのがIT大手を名乗ってることが国難レベルの大問題。

[georgew]

2021年以降、VPN機器を突破したサイバー攻撃が相次ぎ、病院に深刻な被害を与える事件が表面化 > 根本はVPNの脆弱性が狙われたってこと。

[lucky_slc]

パスワードの手動設定は禁止するのも一案。利用者/システムごとに16桁程度を自動生成したものを渡して管理させる。

[deztecjp]

かつて「セキュリティ対策等々が面倒くさすぎてシステムが利用されない」という大問題があった。しかし現在では「システムありき」の状態が浸透しており、頭を切り替えていかねばならない。

[csal8040]

NECが構築した電子カルテシステムを使う全国280の大規模病院のうち、半数以上の病院でサーバーやパソコンが病院ごとに同じIDとパスワードを使い回す状態になっていたことがわかった

[sakidatsumono]

いっぱい社員の名前出ているなあ

[nisisinjuku]

ガバガバｗ

[hiroomi]

icカード認証とかかね。

[eee2010]

頑張れ、NEC!!!

[a2c-ceres]

開発業務や計算機能力のレンタルでもない限り取引先とVPNなんてやらんと思うが？病院システムってなんか変じゃね。

[Changeoneself_Lifehack]

スマホでさえ指紋や顔認証当たり前なのにまだアナログな事に驚き。

[remix-cafe]

面白い(真顔)

[sho]

「思ってもいなかった」みたいな言い訳ご何度も出てきてため息しかない。そこを想定するのがセキュリティの出発点だろうに

[osakana110]

システムセキュリティをどこの会社が担当していたか知らんけど、ずいぶんザルやな。 クローズドネットワークは、油断して既知の脆弱性放置して運用されるから、アクセスさえ出来ればやりたい放題なんだよな。

[DrPooh]

『欠陥のある機器がいまだに放置されていたなんて思ってもいなかった。病院の取引先業者のネットワークまではさすがに調べられない』。そこは想定してほしかった…というのは後知恵なのかな。

[kumoha683]

須藤龍也さんの記事。有料部分は読んでないけどサーバーやクライアントはADに参加しているだろうからADのDomain Adminは厳重に管理して、サーバー、クライアントのローカルの管理者ユーザは個別に設定することになるのか

[dekasasaki]

“「外部との結節点がある以上、それは閉域網ではない。” 真顔になったんだけど、何言ってんの。けどまあ、記者の書き方のせいかもしれんのか

[daishi_n]

インターネットVPNとフレッツVPNみたいな企業内アクセス網を使うのは別物だよね。あとは保守契約内容の妥当性

[estragon]

大阪急性期・総合医療センターのVPN機器は最新パッチ適用してたけど、接続先の給食事業者のVPN機器に脆弱性が残ってて、そこをから病院側ADがクラックされカルテやバックアップにアクセスするユーザ権限奪取されたと

[andalusia]

そういう問題かなぁ。半田病院も大阪急性期もインターネットVPNの機器(Forti)の脆弱性が放置されて侵入を許したわけで。脆弱性に徹底対応するか、エントリーVPNでいいのでインターネット通らないVPNにするかじゃね？

[ya--mada]

なぁー、オンプレでパスワードマネージャのセルフホストすれば良いだけなのでは？

[dltlt]

後半読めてないが、閉域網に接続する古い医療機器のPCのなかには Windows 7 で動いていたりするのもあるのでは。

[nadaredana]

WindowsUpdateすると、突然の電子カルテの動作不良とか怖いな。ランサムウェア等の侵入を防ぎきれない状況では、侵入を前提とした対処をせざるを得ないのだろうけど。

[toaruR]

更新とか予約情報同期とかどうするんだろ(・ω・)

[nilab]

使い回しで崩れた「閉域網神話」　NECを揺るがしたサイバー攻撃：朝日新聞デジタル

[ohaan]

馬鹿にしてる人多いけど、完全な閉域網なんて今の時代無理だよ。

[birds9328]

VPN装置はカプコンとかもやられてたから狙われやすいんかねぇ。

[prograti]

構築する業者と利害関係のないオブザーバー的な技術者を入れて第三者チェックを行うとかした方が良さそうですね

[coper]

遠隔の保守や監視のため完全な閉域網はほぼ実在しない。あっても媒体利用のデータ授受が穴になる。これは10年前には言われていたこと。でも、IT業界にも「閉域なので大丈夫」と言い張る人がいるんだよね。

[nikoli]

クラウドに接続する閉域網…?

[moromoro]

ID/PW使いまわしあるある（特にNW機器