すだちの国からIT界隈をざわざわさせる、徳島県つるぎ町立半田病院のランサムウェア調査報告書（災害拠点病院でIT担当者が1人）。

徳島県つるぎ町立半田病院のランサムウェア調査報告書が2022/6/16に公開されました。担当者が1人などIT界隈（私も）をざわざわさせてる内容をまとめてみました。

[kurotsuraherasagi]

ベンダー側がどんなに「いやそれほんとマジヤバイから！絶対やめたほうがいいから！うちら面倒見ないよ？！」と強く説得しても絶対聞き入れてもらえないときはあるんだよね…

[hobbiel55]

「契約がないため稼働後の責任は一切ないと認識していると思われる。」←当然だろ。医者は退院後の患者の健康の責任を無料でとってくれるの?

[gohantaberucom]

医療業界全体でとりくむべき話なんだよね。病院同士が離れ小島で、全体共通化されておらず、車輪の再発明で効率悪いのよ。

[hryord]

これ病院だけの話じゃないでしょ。みんなDXとか言ってるけどIT人材に金出す気のある会社なんて殆どないから。みんなSEの事なんて結局下に見てる。自業自得。

[gui1]

H/W、N/W、鯖管理、シスアド、電子カルテ、経理。全部一人の担当なの(´・ω・｀)？

[lacucaracha]

ベンダーにどんだけ金積んで保守してもらっても、顧客側の運用担当が一人に全集中だとまともに回る気がしないな…

[hyoutenka20]

病院に第一の責任があるのは当然として、事業者側も「閉域網」だからとFW全OFF、EPP無効、全ユーザ管理者権限、主要ソフトUpdate無効の製品を納入し、VPN装置はインシデント発生後にログ保存せずアップデートはさすがに…

[burnoutdog]

中小企業のみんなも、こういう逆ギレ報告書で言い訳OKってことだから、ランサムウェアで業務崩壊してもノースキルジジイ総務も安心していられるね。

[terlen0]

これは人数の問題ではなくて契約の問題。ちゃんとお金かけて保守契約してくれたらベンダー側で人を入れられたのに。この報告書と報告書を持ち出す際の病院側の表現は、到底受け入れられない。

[rgfx]

「電子カルテシステムは 古い Internet Explorer 7 (IE7) を前提に設計されている」「Web コンポーネントとして ActiveX コントロールを前提に設計されている」NANI KORE

[naoto_moroboshi]

パソコンでかたかたやるだけでしょ、みたいな風潮がいまだにまん延してるからこうなる

[shidho]

そろそろ一周りして「IT化するなら紙で十分。紙で実現できる以上のサービスは出来ない」が出てくる頃じゃないかと思ってる。

[dlive1]

金がなくて増員なんてする気はない。ベンダーに頼るしかないけど保守契約はできない（？？？）

[samu_i]

病院との仕事はしたくないなーって思ってる。サービスは受けるものにしておきたい

[gnt]

IE7でSilverlight、ActiveX必須、Winアップデート禁止、クライアント・サーバ間HTTP平文。一人情シス＆保守契約なし。Fortinetは再三警告。でベンダの「善管注意義務」が問われるとの報告書。わぁ地獄

[umiusi45]

日本はこういう現場ばかりよ、けっこう

[daisukeeHTN]

https://xtech.nikkei.com/atcl/nxt/column/18/00001/06927/

[field_combat]

付き合いだけ長いお客さんでこれに近い状態の案件があるわ

[pixmap]

ITに詳しくないと、システムは一度構築したら完全なものと思いがち。あらゆる脆弱性が毎日のように見つかるので、脆弱性の確認とその対応は継続的に必要。

[syu-m-5151]

ジュラシックパークみたい！！！

[cubed-l]

たまたまこの病院の事例が公表されただけで、こういう状態の企業なんて山ほどあるでしょ。他山の石とすることができれば良いけど、それができるなら最初からこうはならないよね。

[rxh]

いやあ酷い

[dadapon]

「輜重輸卒が兵隊ならば、蝶々トンボも鳥のうち」という戯れ歌が昔あったけど、現代における「輜重輸卒」がシステム屋なんだと、20年以上システム屋をやっているわしは諦めている。

[kura-2]

担当一人でなんとかなると思ってるバカどもの責任だろ。担当者にまったく非はない。予算ないならとってくるなり状況を回避する責任にあった人は多かろう

[hatomugicha]

保守運用なしの提案をしたベンダが悪いって論調なら気持ちは分かるけど運用維持するのは所有者であってレンタルやマネジメントもセットのサービスにでもしない限りは契約の無い行為を求める事を正当化してはいけない

[neo_Neutral]

運用できないならシステム化なんかするんじゃない 手書きにカルテと電卓で業務やってろと

[readmemo]

弊社、これ笑えません。

[hazel_pluto]

営業が頑張って保守契約の提案していたが、病院側か無碍に断ったりしていれば、スカッとジャパン的で完璧。

[syunnchang]

医者ってIT音痴多いイメージ（個人の感想）。なんでなんだろうね。

[clairvy]

どこが本当の問題なんだろうか？金を出さないことを決めたこと？その判断はどこにある？課題にリスク対応予算が無いのは何故？

[legnum]

ヒドイ逆ギレ報告書出して来たのか…。個人的にはこういう病院のITリテラシー軽視、みずほ銀行より叱られてほしいんだよな…。旭川医大の逆ギレと合わせて絵本にして流布してほしいクラウドファンディング協力したい

[lejay4405]

保守を軽く見て痛い目にあったのであった

[kagerou_ts]

しなないうちはしなないからだいじょうぶだよ

[timetrain]

結局地方の金がないと医療が回らないというのは医者だけでなくシステムについてもなのか

[london333]

裁判対策じゃない？この後ベンダーを訴えて戦うから病院は悪くないアピールやろなあ。セキュリティ対策には対価は必要。

[taka-p]

めも。

[ch1248]

これもブクマしておくか……。

[privates]

これからはライセンスケチりたいって言われたときに「つるぎ町立半田病院みたいになりますよ」って言える。というコメントがあった。その通り。

[rmntc55211]

徳島を馬鹿にするならすだち、韓国人ならキムチ、日本人なら猿とかジャップ？東京だと何があるんだろ

[tettekete37564]

普通に5〜6人のチームで当たる規模。1人だと時間当たりのカバレッジは最大で本来の1/5〜1/6以下