トップ / 事例集 / ランサムウェア

ランサムウェア

病院の電子カルテがランサムウェアで使えず、利用者のデータがネットに公開

点線のことばを押すと、意味が出ます。

01何が起きたか

医療法人白梅会の白梅豊岡病院は、3月1日にサイバー攻撃サイバー攻撃インターネットを通って、会社や人のコンピューターに悪いことをすること。データを盗む、こわす、止める、などがあります。用語集で語源も見るを受け、電子カルテをふくむ院内のシステムがランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見るに感染して見られなくなったと3月3日に公表しました。厚生労働省の初動対応初動対応事件に気づいてすぐにやること。感染したパソコンをネットからはなす、電源は切らない、すぐ報告する、などです。用語集で語源も見るチームの派遣を受けて対応しました。その後、利用者や家族などのデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るが攻撃者のサイトに公開されたと報じられています。

02原因・侵入経路

侵入経路侵入口(初期侵入)悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るは、報道された範囲では明らかにされていません。

03中小企業がとるべき対処方法

  1. 電子カルテなどが止まったときの紙での運用手順を決め、訓練しておく
  2. バックアップバックアップ大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。用語集で語源も見るをネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見るから切りはなした場所にも保管する
  3. 業者のリモート保守保守用リモート接続システムの会社が、修理や点検のために外から会社のシステムにつなぐ道。病院などでは、ここから入られた事件が多くあります。用語集で語源も見るの経路を一覧にし、使わないときは止める
中小企業への教訓 病院や介護施設は、システムが止まると命にかかわる業務に影響します。止まっても続けられる手順と、切りはなしたバックアップの両方を用意しましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する

04関係する診断項目

  • P-01Bサイバー攻撃を想定した事業継続計画(BCP)がある
  • I-02Sバックアップを社内ネットワークから切り離した場所(オフライン・別クラウド)にも保管している
  • E-06S保守業者のリモート接続経路を把握・管理している

93項目の診断について

05この事例に出てくることば

ランサムウェア
パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
データ
コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
サイバー攻撃
インターネットを通って、会社や人のコンピューターに悪いことをすること。データを盗む、こわす、止める、などがあります。
初動対応
事件に気づいてすぐにやること。感染したパソコンをネットからはなす、電源は切らない、すぐ報告する、などです。
侵入口(初期侵入)
悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。
バックアップ
大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。
ネットワーク
パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。
保守用リモート接続
システムの会社が、修理や点検のために外から会社のシステムにつなぐ道。病院などでは、ここから入られた事件が多くあります。

06参照元

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。

同じ分類の事例

NEED HELP?

同じことが自社で起きたら、対応できますか。

自社だけでは判断できない、手が足りない、そもそも何から始めればいいか分からない。そんなときは、滋賀の地元からすぐにうかがいます。

自社では解決できないご相談はこちら
AI簡易診断無料相談