2024年03月09日更新
閉域網神話 NEC サイバー攻撃

【業界の慣例に盲従していてはいけない】使い回しで崩れた「閉域網神話」NECを揺るがしたサイバー攻撃

NECが構築した電子カルテシステムを使う全国280の大規模病院のうち、半数以上の病院でサーバーやパソコンが病院ごとに同じIDとパスワードを使い回す状態になっていたことがわかった。使い回しが原因で、サイバー攻撃の被害が拡大した病院があったことも明らかになった。

159
0

目次閉じる

 システムを構築したNECの複数の担当者が朝日新聞の取材に応じ、危機感や今後の対策を語った。

     ◇

 NECで医療ソリューション事業部門のトップを務める浅見英徳氏は言った。「これまでの認識を改め、新しい基準でセキュリティー対策に取り組んでいく」

 NECが病院側に提供しているのは、ベッド数300床以上の大規模病院が使う電子カルテシステムだ。そのシステムが昨年10月、サイバー攻撃を受けて患者のデータなどが破壊された。大阪急性期・総合医療センター(大阪市)の件だ。

 記者は3月22日、東京都港区のNEC本社で、この件について取材した。「弊社としての考え方をきちんと説明したい」と、センターの被害の復旧に当たったNEC側の担当者2人も同席した。

 浅見氏は、NECが取り組んできた医療情報セキュリティー対策の考え方を根本から見直すという方針を説明した。そして、こうも言った。

 「外部との結節点がある以上、それは閉域網ではない。そういう認識に立って、これからはやります」

 医療業界で支配的だった、いわゆる「閉域網神話」をリセットしたことを認めた発言だ。

 この「閉域網」とは一体何なのか。

 それは、患者の命と直結する病院の医療機器を守るため、病院内のネットワークと外部と切り離した領域を作り出すことだ。当初はいかなる通信回線ともつながらない、完全に閉じられた状況を想定していた。

 ところが近年は、クラウドサービスのような外部ネットワークに接続する医療サービスが増えてきた。スマートフォンやタブレット端末の使用も医療現場で当たり前になりつつあり、病院内のネットワークに様々な外部の通信回線が相乗りし始めた。

 その際、病院のネットワークと通信回線の接続点に何らかの認証装置を設け、許可された人しか相互にアクセスできない仕組みを取り入れた。医療業界ではこれも閉域網として受け入れるよう、考え方が変わっていった。

 最近では医療機器やサービスを提供する事業者も、認証装置の一つであるVPN(仮想専用線)機器を院内のネットワークに接続し、自社から遠隔操作で保守作業ができる仕組みを整えるようになった。

 だが2021年以降、VPN機器を突破したサイバー攻撃が相次ぎ、病院に深刻な被害を与える事件が表面化した。

 21年10月31日に発生した町立半田病院(徳島県つるぎ町)の被害は、その一つだ。

 原因はVPN機器の欠陥が未修正のまま放置され、不正侵入を見逃したことだった。2カ月近くにわたり病院の機能が実質的に停止したことで、厚生労働省は病院のセキュリティー対策の大幅な見直しを迫られた。

 NECの医療ソリューション事業部門でも昨年、サイバーセキュリティー対策の専門部署を立ち上げ、顧客への対策の底上げに動いていた。大阪急性期・総合医療センターがサイバー攻撃を受けたのは、その矢先のことだったという。半田病院の被害からちょうど1年という節目の日だった。

 今度は、センターの電子カルテシステムを構築したNECが対応の矢面に立たされることとなった。

 センターによれば昨年10月31日午前5時45分、電子カルテが正常に作動しなくなった。いったんは復旧したかに見えたが、約1時間半後、再び動かなくなった。

 午前8時40分、現場対応を担うNEC子会社の社員が現場に到着。電子カルテのサーバー画面を開いたところ、ランサムウェア(身代金ウイルス)に感染したことを告げるメッセージが表示されていた。サイバー犯罪集団の犯行声明だった。

 どこかに「穴」があったのか。

 半田病院の被害を受けてNECは昨年春、電子カルテを使う全国280の病院に対し、自社と関係があるVPN装置などが安全かどうか総点検を実施したという。
引用元:www.asahi.com(引用元へはこちらから)

SNSの反応

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

その他の新着

完全栄養食「BASE FOOD」がハンドボール選手・徳田廉之介選手とサプライヤー契約を締結!

ベースフード株式会社は、ハンドボールチーム「アルバモス大阪」所属の徳田廉之介選手...

燕三条 工場の祭典2024にタケダが参加!金属加工体験でオリジナルペンスタンドを作ろう!

新潟県燕市の株式会社タケダが、「燕三条 工場の祭典2024」に10月4日、5日に...

ISBマーケティング、「新技術創出交流会2024」に出展!BtoB企業の商談数を3倍に増やす秘訣とは

ISBマーケティングが、東京たま未来メッセで開催される「新技術創出交流会2024...

予約受付中!壽屋から登場のエヴァ改2号機βプラモデル:精密さと可動性を両立!

壽屋から登場するエヴァンゲリオン改2号機βのプラモデルは、精密なディテールと広い...

「アイドルマスター シンデレラガールズ in熊本」地域を彩る魅力的なコラボレーション

アイドルマスター シンデレラガールズと熊本県がコラボレーション!ARスタンプラリ...

ENEOS公式アプリ新規会員登録で最大1万円相当のポイントゲット!豪華グルメも当たるチャンス!

ENEOS公式アプリの新規会員登録で、最大1万円相当のポイントが全員に当たるキャ...

アクセスランキング

【事故】福山市大門町で道路陥没!現場周辺は通行注意

2025年4月2日、広島県福山市大門町で道路陥没が発生。現場付近は通行止めとなり...

【事故】国道2号線で事故発生!大阪市西淀川区、交通情報

2025年4月2日、大阪市西淀川区の国道2号線北行き、新佃公園付近で事故が発生。...

【ダイヤ遅延】小田急小田原線 下北沢駅で人身事故発生、現場の状況「ホームドアがあるのに」

2025年4月2日に小田急小田原線下北沢駅で発生した人身事故。現場の状況をツイッ...

【ダイヤ遅延】琵琶湖線安土駅で人身事故発生、ダイヤに乱れ

4月2日、琵琶湖線の安土駅で人身事故が発生し、運転見合わせとなっています。JR京...

【火事】新名神高速でトラック火災発生!信楽IC~甲南IC通行止め

2025年4月2日午前、新名神高速道路の信楽IC~甲南IC間でトラック火災が発生...

【事故】表参道でタクシーと警察官の自転車事故発生!交通規制情報

2025年4月2日、表参道駅付近でタクシーと警察官の自転車が絡む事故が発生し、周...

まとめ作者