サイバー攻撃に遭った町立病院｢2カ月間の記録｣

多くの個人情報を持つ病院がサイバー攻撃に遭ったらどうなるのか。まさかのことが現実で起こった――。 2021年10月31日深夜。 院内の電源の入ったプリンター10数台が一斉に英文の犯行声明を印刷し始めた。そこには、「Your data are stolen and encrypted」（あなたたちのデータを盗み暗号化した）と記されていた。 徳島県西部に位置する人口8000人ほどの小さな町にあるつるぎ町立半田病院（120床）が昨年末、サイバー攻撃に遭い、患者約8万5000人分の電子カルテ情報が閲覧できなくなった。 院内システムが停止したため、外来診療は原則、初診患者の受け入れを止めて予約の再診患者に限定。救急患者の受け入れも中止し、近隣の病院に引き受けてもらった。急を要するもの以外の手術は先延ばしにし、小児患者の受け入れも一時中断。産婦人科を持ち、同県の西部医療圏で唯一の子どもを産める場所だっ

[n_y_a_n_t_a]

なんかみんなで難局を乗り切りましたの美談調に書いてあるけど肝心のサイバーセキュリティ対策の話が薄い

[MAKISHI]

日本の医療機関のセキュリティ対策が課題という訳でなく医療情報システムの安全管理に関するガイドラインで推奨されてないVPNを使用しているから

[y_nishimura_728]

医療系ITに少しだけ仕事で関わったけど、パッケージ製品も平気でEOLな言語とかFW使った製品あるもんな……VPNはこのコロナ禍で各種システムの更新作業のために設置したところも多いけど、大丈夫かなあ。

[tksgi]

医療系のITセキュリティって重要度考えると相当高いハズだけど法整備も現場の対応もずさんなイメージ。業界的にIT系の知見が全然完全に無さそうというか。イメージでしかないけれど。