2024年03月09日更新
閉域網神話 NEC サイバー攻撃

【業界の慣例に盲従していてはいけない】使い回しで崩れた「閉域網神話」NECを揺るがしたサイバー攻撃

NECが構築した電子カルテシステムを使う全国280の大規模病院のうち、半数以上の病院でサーバーやパソコンが病院ごとに同じIDとパスワードを使い回す状態になっていたことがわかった。使い回しが原因で、サイバー攻撃の被害が拡大した病院があったことも明らかになった。

159
0

目次閉じる

 システムを構築したNECの複数の担当者が朝日新聞の取材に応じ、危機感や今後の対策を語った。

     ◇

 NECで医療ソリューション事業部門のトップを務める浅見英徳氏は言った。「これまでの認識を改め、新しい基準でセキュリティー対策に取り組んでいく」

 NECが病院側に提供しているのは、ベッド数300床以上の大規模病院が使う電子カルテシステムだ。そのシステムが昨年10月、サイバー攻撃を受けて患者のデータなどが破壊された。大阪急性期・総合医療センター(大阪市)の件だ。

 記者は3月22日、東京都港区のNEC本社で、この件について取材した。「弊社としての考え方をきちんと説明したい」と、センターの被害の復旧に当たったNEC側の担当者2人も同席した。

 浅見氏は、NECが取り組んできた医療情報セキュリティー対策の考え方を根本から見直すという方針を説明した。そして、こうも言った。

 「外部との結節点がある以上、それは閉域網ではない。そういう認識に立って、これからはやります」

 医療業界で支配的だった、いわゆる「閉域網神話」をリセットしたことを認めた発言だ。

 この「閉域網」とは一体何なのか。

 それは、患者の命と直結する病院の医療機器を守るため、病院内のネットワークと外部と切り離した領域を作り出すことだ。当初はいかなる通信回線ともつながらない、完全に閉じられた状況を想定していた。

 ところが近年は、クラウドサービスのような外部ネットワークに接続する医療サービスが増えてきた。スマートフォンやタブレット端末の使用も医療現場で当たり前になりつつあり、病院内のネットワークに様々な外部の通信回線が相乗りし始めた。

 その際、病院のネットワークと通信回線の接続点に何らかの認証装置を設け、許可された人しか相互にアクセスできない仕組みを取り入れた。医療業界ではこれも閉域網として受け入れるよう、考え方が変わっていった。

 最近では医療機器やサービスを提供する事業者も、認証装置の一つであるVPN(仮想専用線)機器を院内のネットワークに接続し、自社から遠隔操作で保守作業ができる仕組みを整えるようになった。

 だが2021年以降、VPN機器を突破したサイバー攻撃が相次ぎ、病院に深刻な被害を与える事件が表面化した。

 21年10月31日に発生した町立半田病院(徳島県つるぎ町)の被害は、その一つだ。

 原因はVPN機器の欠陥が未修正のまま放置され、不正侵入を見逃したことだった。2カ月近くにわたり病院の機能が実質的に停止したことで、厚生労働省は病院のセキュリティー対策の大幅な見直しを迫られた。

 NECの医療ソリューション事業部門でも昨年、サイバーセキュリティー対策の専門部署を立ち上げ、顧客への対策の底上げに動いていた。大阪急性期・総合医療センターがサイバー攻撃を受けたのは、その矢先のことだったという。半田病院の被害からちょうど1年という節目の日だった。

 今度は、センターの電子カルテシステムを構築したNECが対応の矢面に立たされることとなった。

 センターによれば昨年10月31日午前5時45分、電子カルテが正常に作動しなくなった。いったんは復旧したかに見えたが、約1時間半後、再び動かなくなった。

 午前8時40分、現場対応を担うNEC子会社の社員が現場に到着。電子カルテのサーバー画面を開いたところ、ランサムウェア(身代金ウイルス)に感染したことを告げるメッセージが表示されていた。サイバー犯罪集団の犯行声明だった。

 どこかに「穴」があったのか。

 半田病院の被害を受けてNECは昨年春、電子カルテを使う全国280の病院に対し、自社と関係があるVPN装置などが安全かどうか総点検を実施したという。
引用元:www.asahi.com(引用元へはこちらから)

SNSの反応

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

その他の新着

【推しの子】ルビー バズらせファッションVer.フィギュア登場!【Amazonセール】

人気アニメ【推しの子】より、ルビーがMEMちょプロデュースのバズらせファッション...

【Amazonセール】POP UP PARADE バブル ウタ フィギュア:躍動感あふれる魅力を解説

映画『バブル』のヒロイン、ウタのフィギュアが登場!POP UP PARADEシリ...

【Amazonセール】鬼滅の刃 甘露寺蜜璃、1/4スケール豪華フィギュア登場!

人気アニメ「鬼滅の刃」より、恋柱・甘露寺蜜璃の1/4スケールフィギュアが登場!豪...

【Amazonセール】HaneAme氏監修!罪悪の修道女クロセルフィギュア

人気イラストレーターHaneAme氏完全監修のクロセルフィギュアが登場。魅惑的な...

【Amazonセール】『FAIRY TAIL』エルザ 幽絶の鎧フィギュア登場!

『FAIRY TAIL』より、エルザ・スカーレットが幽絶の鎧を纏った姿で1/7ス...

【Amazonセール】アニメスター 龍小鈴 ハッピー辰年Ver.フィギュア登場!

アニメスターから、イラストレーターXi_xeong氏デザインの龍小鈴が辰年を祝う...

アクセスランキング

【文豪ストレイドッグス】各キャラの性格・能力名の元ネタとなった文豪・文学作品のまとめ!

アニメ『文豪ストレイドッグス』には太宰治、宮沢賢治など実在した文豪と同一の名前を...

【107巻】青山剛昌の名探偵図鑑

名探偵コナンに描かれた名探偵図鑑をまとめてみました。 現在【107巻】まで発売さ...

そば店「泰尚」、バカッター発見後1週間で倒産、 負債は3300万、犯人の多摩大生の謝罪なし

東京都多摩市のそば店『泰尚』ではアルバイトの多摩大学の学生たちが度を越した悪ふざ...

藤井聡太の将棋倶楽部24アカウント名を徹底調査! piyopiyokoでほぼ確定か?

インタビュー記事などで藤井聡太四段がネット将棋対戦サイト『将棋倶楽部24』を利用...

【波紋】ニッサン/NMC、2023年のGT500ドライバー発表!藤波選手不在でざわつく 「暴行の噂」

1月27日、日産自動車・日産モータースポーツ&カスタマイズ(NMC)は、2023...

【このすば】めぐみんのエクスプロージョン呪文詠唱まとめ 1期2期完全対応

『この素晴らしい世界に祝福を!』のめぐみんが爆裂魔法エクスプロージョンを発動させ...

まとめ作者