病院の画像サーバーがランサムウェア被害、保守業者の機器が入口に

01何が起きたか

鹿児島県の国分生協病院では、2月27日夜に医療画像を保管するサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るが止まり、カルテを保存したPDFPDF（ピーディーエフ）どのパソコンやスマホで開いても、同じ見た目で表示できる書類のファイル。請求書などでよく使われますが、にせのPDFを使った攻撃もあります。用語集で語源も見るファイルファイルパソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。用語集で語源も見るの一部が暗号化暗号化データを、カギを持っている人にしか読めない「なぞの文字」に変えること。用語集で語源も見るされました。病院は3月4日に公表し、救急と一般外来の受付を制限しましたが、3月18日に再開しました。電子カルテと会計のシステムは動き続け、紙のカルテも使って診療を続けました。

02原因・侵入経路

システム業者が保守のために置いたネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見る機器がインターネットインターネット世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。用語集で語源も見るから接続でき、認証認証「あなたは本当にその人ですか？」を確かめること。パスワードや指紋、スマホに届く番号などを使います。用語集で語源も見るなしで院内のパソコンパソコン（PC）ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。用語集で語源も見るにリモート接続リモートアクセス会社の外から、会社のパソコンやネットワークにつなぐこと。VPN やリモートデスクトップなどの方法があり、ここが攻撃の入り口になりやすいです。用語集で語源も見るできる設定になっていたことが原因とされています。被害を受けたサーバーには、ウイルス対策ソフトウイルス対策ソフト（EPP）パソコンに入ってきたウイルスを見つけて、退治するソフト。用語集で語源も見るも入っていませんでした。

03中小企業がとるべき対処方法

1. 保守業者が置いた機器と、外からの接続方法を一覧にしてもらう
2. 保守用の接続は、認証をかけ、使うときだけつなぐ運用にする
3. すべてのサーバーにウイルス対策ソフトを入れ、有効か確認する
4. システムが止まったときに紙で業務を続ける手順を用意する

04関係する診断項目

• E-06S保守業者のリモート接続経路を把握・管理している
• E-02Sインターネットから見える不要なポート（RDP等）が開いていない
• D-03Sウイルス対策ソフトが全端末で有効・最新になっている
• P-01Bサイバー攻撃を想定した事業継続計画（BCP）がある

93項目の診断について

05この事例に出てくることば

サーバー

みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。

ランサムウェア

パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。

PDF（ピーディーエフ）

どのパソコンやスマホで開いても、同じ見た目で表示できる書類のファイル。請求書などでよく使われますが、にせのPDFを使った攻撃もあります。

ファイル

パソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。

暗号化

データを、カギを持っている人にしか読めない「なぞの文字」に変えること。

ネットワーク

パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。

インターネット

世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。

認証

「あなたは本当にその人ですか？」を確かめること。パスワードや指紋、スマホに届く番号などを使います。

パソコン（PC）

ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。

リモートアクセス

会社の外から、会社のパソコンやネットワークにつなぐこと。VPN やリモートデスクトップなどの方法があり、ここが攻撃の入り口になりやすいです。

ウイルス対策ソフト（EPP）

パソコンに入ってきたウイルスを見つけて、退治するソフト。

06参照元

• piyolog記事を読む（2024-03-07）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。