コンピュータウイルス感染事案有識者会議調査報告書について つるぎ町立半田病院

徳島県つるぎ町立半田病院 コンピュータウイルス感染事案有識者会議調査報告書について 令和3年10月31日の未明、つるぎ町立半田病院がサイバー攻撃を受け、電子カルテをはじめとする院内システムがランサムウェアと呼ばれる身代金要求型コンピュータウイルスに感染し、カルテが閲覧できなくなるなどの大きな被害が生じました。令和4年1月4日の通常診療再開までの間、患者さんをはじめ関係者の皆さまには多大なご迷惑とご心配をおかけいたしましたこと、改めて深くお詫び申し上げます。 事件発生後、当院の職員は一丸となって早期復旧を目指しました。全容解明や情報漏えい有無の特定よりも、まずは病院としての機能を一日も早く取り戻すために、患者さんのデータをいかに復元させるか、端末を利用できる状況にどのように戻すかに焦点を当てインシデント対応を行っていきました。幸いにして、調査復旧を請け負った事業者の作業、電子カルテ業者の仮シ

[ockeghem]

日本のセキュリティの現状はこの報告書に凝縮されているのではないでしょうか。

[supersaleinfo]

医療業界は自分たちのテリトリーを守るのではなく、横ぐしで協力し合う仕組みにしないと、今後も似たようなセキュリティ被害続くだろうな。IT担当1人とかムリゲーだろ。

[kz78]

有識者の面子の選び方でだいたいどういう報告書を作らせたかったのか解る。有識者に弁護士を一人も入れてないのは病院側の意図するところだろう。

[tattyu]

“当院の職員は一丸となって” リテラシー無い職員まで巻き込まれてそうでうわぁってなった。あと有識者会議のメンバーみたら半分以上は素人が含まれててダメそう。。。って思ってしまった。

[adeu_w]

病院側のセキュリティに対する認識の甘さが問題。金をかけて人を雇ってシステムリプレースからやんないとまた同じことを繰り返すだけ。そもそもシステムを金をかけて維持管理していくっていう認識すらなさそう。

[katzchang]

「4.1.6 事業者及びベンダーの善管注意義務」の部分はちゃんと争ってほしいですね。

[tukanana]

「コンピュータウイルス感染事案有識者会議調査報告書ー技術編ー（PDF）」( ﾟдﾟ)…　絶句レベルやな。コレは読み応えある。

[n_y_a_n_t_a]

そもそも次回の更改の時にシステム担当者1名では何もできない。システムなしで業務出来ないのに意識低すぎ。かなり病院の肩を持った報告だが人のせいにしてたら改善する見込みないぞ

[rxh]

アー…

[ch1248]

ひどい

[coper]

初動で証拠保全を念頭に置いた形跡がなく、病院もベンダもIRの素人だったと推察。金を払わないのでそのための態勢がないのは当然。全体通じて、この病院が自前のサーバを立てて運用するのは無理だと思った。

[causeless]

"@leemanoid 半田病院の報告書これか。 契約がどうなってたか知らんから何とも言えんけど、 「病院側はインシデント対応に不慣れな中めっちゃ頑張ってたのに、どの事業者は危…" from https://twitter.com/i/web/status/1537796798236209152

[sukoyakacha]

日本中の病院はこれ書いた人に無料で助けてもらおう！

[kaiton]

半田病院報告書、公開してくれてありがとう、熟読します

[mrtc0]

“情報システムにおけるセキュリティコントロールガイドライン（PDF）”

[rrringress]

めちゃ発信してくれていて素晴らしいです

[sionn_8]

報告書