- ありがとうございます！
- いいね！した記事一覧をみる
会員になると、いいね！でマイページに保存できます。
サイバーセキュリティの重要性が高まる中、大阪府立病院機構の大阪急性期・総合医療センターが経験したランサムウェア攻撃とその後の対応は、多くの教訓を示唆している。この事件は診療システム全体の復旧までに73日を要するなど大規模被害に拡大したが、同センターの医療情報部診療情報管理室総括主査である森藤 祐史氏は、この経験から多くの知見と教訓を得ることができたという。具体的にどのような教訓を得て対策を進めていくのか。今回のインシデントの詳細とともに、森藤氏が解説する。
診療システム復旧までに「73日間」、被害額は「数十億円」
2022年10月、大阪急性期・総合医療センターで発生した情報セキュリティインシデントは、医療機関におけるサイバーセキュリティの重要性を浮き彫りにした。同センターのシステム体制について、医療情報部 診療情報管理室 総括主査である森藤 祐史氏は次のように説明する。
「当センターでは第6期総合情報システムとして、基幹の電子カルテシステムに加え、67種類の部門システムをマルチベンダー型で運用しています。端末台数は2200台、物理サーバが100台、さらに多くの仮想サーバも使用しています」（森藤氏）
このような大規模なシステム環境下で発生したインシデントは、病院の運営に深刻な影響を与えた。森藤氏は当時の状況について、「電子カルテシステムの再稼働には43日、診療システム全体の復旧には73日を要しました。診療制限による影響で患者数は前年同月比で大幅に減少し、復旧費用と合わせた被害額は現時点で数十億円と見込まれています。府民の皆さまや近隣の医療機関には多大なご迷惑をおかけしました」と振り返る。
この経験から、森藤氏らは医療機関特有のIT-BCPの重要性を認識し、新たな対策を講じた。
「当センターでは第6期総合情報システムとして、基幹の電子カルテシステムに加え、67種類の部門システムをマルチベンダー型で運用しています。端末台数は2200台、物理サーバが100台、さらに多くの仮想サーバも使用しています」（森藤氏）
このような大規模なシステム環境下で発生したインシデントは、病院の運営に深刻な影響を与えた。森藤氏は当時の状況について、「電子カルテシステムの再稼働には43日、診療システム全体の復旧には73日を要しました。診療制限による影響で患者数は前年同月比で大幅に減少し、復旧費用と合わせた被害額は現時点で数十億円と見込まれています。府民の皆さまや近隣の医療機関には多大なご迷惑をおかけしました」と振り返る。
この経験から、森藤氏らは医療機関特有のIT-BCPの重要性を認識し、新たな対策を講じた。
この記事の続き ＞＞
-
・攻撃者の「侵入経路」は？ 感染までの「7ステップ」
・経験して感じた「超重要な復旧プロセス」
・体制や対策などに「教訓」をどう生かした？
・痛感した「バックアップの重要性」
今すぐビジネス＋IT会員にご登録ください。
すべて無料！今日から使える、仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
提供企業一覧
- 株式会社インターネットイニシアティブ
- 、 ウィズセキュア株式会社
- 、 株式会社CYLLENGE（旧社名プロット）
- 、 SentinelOne Japan株式会社
- 、 株式会社ソリトンシステムズ
- 、 デジタルアーツ株式会社
- 、 AvePoint Japan株式会社
- 、 株式会社インターナショナルシステムリサーチ
- 、 NRIセキュアテクノロジーズ株式会社
- 、 エンカレッジ・テクノロジ株式会社
- 、 株式会社マクニカ
- 、 ラピッドセブン・ジャパン株式会社
- 、 ソフォス株式会社
関連タグ
タグをフォローすると最新情報が表示されます
