弊法人のウエブサイトに対するハッキングに関するご報告とお詫び（第1報） – 医療ISAC
平素は弊法人の運営に格別のご支援を賜り、感謝申し上げます。 弊法人のウエブサイトのトラブルについて、ご報告申し上げます。 2023年8月4日、弊法人のウエブサイトに対する不正なアクセス及び複数ファイルの追加及び改ざんを発見しました。 ログ解析では2023年7月29日以降に上記の変更が行われた事、新たに追加されていた管理者権限を持つ不審なユーザアカウントが、以前ウェブサイトの管理を委託していた企業の担当者が使用していたものである事を確認し、当該ユーザアカウントが何らかの事象で漏えいした事による、不正アクセスである可能性が高いと判断し、本サイトを一時閉鎖し、バックアップデータから仮設サイトを構築し復旧、および正規の管理者アカウントのパスワード変更と、接続IPの制限を設定する対策を行いました。 弊法人の会員様などの個人に関する名簿情報はウエブサイトには保存をしておらず、会員名簿の流出等の被害はあ
Report：介護施設に対するセキュリティアンケート調査の結果と考察（2023年3月） – 医療ISAC
医療ISACでは四病院団体協議会、また全国保険団体連合会/日本病院会と共同で国内医療分野におけるセキュリティアンケート調査を行い、今まで複数のセキュリティ調査・分析レポートを公開している。 一方、2025年には団塊の世代が75歳以上の後期高齢者になり、国内の介護需要が一層高まっていく当今において、介護施設の業務品質・効率の向上に向けたIT導入促進が積極的に行われている状況であり、そのような状況下で、医療同様、介護施設におけるセキュリティ管理実態を把握し、適切な現状認識を行うことは、介護ITにおけるセキュリティのあるべき姿を考えるうえで極めて重要と考えられる。 今回、医療ISACは公益社団法人全国老人保健施設協会と共同で、協会加入施設に対してセキュリティアンケート調査・分析を行ったのでその結果を公開する。 内容としては、第1章で調査回答組織の全体内訳・調査項目等の概要を解説し、第2章で全体の
Report：国内病院に対するセキュリティアンケート調査の結果と考察（2023年1月） – 医療ISAC
2022年においても国内の医療機関においてランサムウェア被害が多発している状況である。 2022年10月には国内の医療機関でリモートメンテナンス用装置として多用されているForitnet社製品を対象とした深刻な脆弱性が新たに存在することが公開され 、当該脆弱性が放置された場合、外部の第三者が製品の管理画面に容易にアクセスし、ネットワーク内部へ侵入を行えるリスクが指摘されている。 こうした脆弱性に対して、JPCERT/CCやIPA等もパッチ適用の必要性の注意喚起を行っている状況下において、大阪急性期総合医療センターが、給食管理サービスを提供している外部事業者が利用していたFortinet社の製品の脆弱性が悪用され、ランサムウェア被害を受け、診療業務の継続性に深刻な被害が発生したことは記憶に新しい。 厚生労働省が2022年11月に本件を受けて、医療機関が有する外部との接続経路を棚卸したうえで、
注意喚起：自施設に関連する外部攻撃対象領域の状況把握の重要性について – 医療ISAC
平素は医療ISACの活動にご理解、ならびにご協力を賜り感謝申し上げます。 さて、厚生労働省から2022年11月10日付で、「医療機関等におけるサイバーセキュリティ対策の強化について（注意喚起）」なる通知が発出されております。 サイバーセキュリティ対策の強化について（注意喚起）参事官井上中澤修正20221110-04 (mhlw.go.jp) その中で、大阪府急性期医療センターの事例を受けて、以下のような記述があります。 「～自組織のみならずサプライチェーン全体を俯瞰し、発生が予見されるリスクを医療機関等自身でコントロールできるようにする必要があることか ら、関係事業者のセキュリティ管理体制を確認した上で、関係事業者とのネットワーク接続点（特にインターネットとの接続点）をすべて管理下におき、脆弱性対策を実施する。」 このような調査について既にお取組中、またはすでに完了しておられる会員様は問題
四病院団体協議会の加盟病院を対象としたセキュリティアンケートの調査結果を公開 – 医療ISAC
昨年来、医療機関に対するランサムウエア等によるサイバー攻撃が多発し、病院の診療業務の停止等の実害が発生している。 医療ISACでは本年2月に四病院団体協議会の加盟病院を対象に、緊急アンケート調査を実施し、現状における課題等について分析を行った結果、医療機関の自助努力のみで現在の危機的な状況を改善することは極めて困難であるという状況が浮き彫りとなった。 ランサムウエア等の攻撃により地域の病院が業務停止に追い込まれることは、地域医療連携に携わるクリニックや病院、ひいてはその病院に通院する全ての患者に係る極めて重要な問題であり、その問題意識を関係各位に広く周知する必要があると考え、アンケートの集計結果、および分析結果を公開する。 2022年3月31日 一般社団法人 医療ISAC 代表理事 深津 博 四病院団体協議会セキュリティアンケート調査結果
ランサムウェア対策に関する注意喚起 – 医療ISAC
既に報道等でご存知とは思いますが、徳島県の公立病院の電子カルテシステムがランサムウェアに感染し、診療が大幅に制限される事態となっております。 また本年５月には大阪府の公立病院にて、遠隔読影システムがランサムウェアに感染し、放射線画像やレポートの閲覧が不可能となる自体が生じています。 上記の２事例に共通する点として、米国Fortinet 製 Virtual Private Network(VPN)装置の脆弱性(CVE-2018-13379)からマルウエアの侵入を許した可能性が高いと報道されており、また、データのバックアップがオンラインのみであったため、バックアップデータまで暗号化されてしまった結果、復旧が非常に困難になったという状況が推定されています。 これらの事情を鑑み、医療ISACとしては一般的なサイバーセキュリティ対策に加え、以下の提言を行いますのでご参考にしていただけると幸いです。
ランサムウエア攻撃への備えとしてデーターバックアップ状況の再点検のお願い – 医療ISAC
10月31日、徳島県の公立病院で電子カルテシステムや医事会計システムがランサムウエア感染を来し、約85,000人分の患者情報が閲覧不能な状態になっていること、またバックアップシステムにも感染が及び復旧が困難な状況となっていることが報道されております。 NHK NEWS WEB （徳島：20211031） 本年５月には関西地区の公的病院でも、同様のランサムウエア感染が報告されており、今回のケースと同様にオンラインのバックアップシステムのデータも暗号化されたため、未だに普及ができていない状況が続いております。 サイバー攻撃に対する対策は、技術的対策・運用対策等多方面からのアプローチが必要ですが、万が一の感染への備えとしてバックアップシステムをオフラインにする等の、ランサムウエアによる二次感染が防止できる形に改変することが急務と思われます。 まずは、御施設のバックアップの状況をチェックしていただ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[PDF]一般社団法人日本保険薬局協会セキュリティアンケート調査結果 一般社団法人日本保険薬局協会/一般社団法人医療ISAC 2023年4月
Report：健診施設に対するセキュリティアンケート調査の結果と考察（2023年3月） – 医療ISAC
Report：介護施設に対するセキュリティアンケート調査の結果と考察（2023年3月） – 医療ISAC
https://m-isac.jp/wp-content/uploads/2023/01/report_20230120.pdf
[PDF]ITベンダによる国内医療機関とのリスクコミュニケーションのありかた / 2022年11月 一般社団法人医療ISAC 株式会社Box Japan