病院の電子カルテがランサムウェアで使えず、利用者のデータがネットに公開
点線のことばを押すと、意味が出ます。
01何が起きたか
医療法人白梅会の白梅豊岡病院は、3月1日にサイバー攻撃サイバー攻撃インターネットを通って、会社や人のコンピューターに悪いことをすること。データを盗む、こわす、止める、などがあります。用語集で語源も見るを受け、電子カルテをふくむ院内のシステムがランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見るに感染して見られなくなったと3月3日に公表しました。厚生労働省の初動対応初動対応事件に気づいてすぐにやること。感染したパソコンをネットからはなす、電源は切らない、すぐ報告する、などです。用語集で語源も見るチームの派遣を受けて対応しました。その後、利用者や家族などのデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るが攻撃者のサイトに公開されたと報じられています。
02原因・侵入経路
侵入経路侵入口(初期侵入)悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るは、報道された範囲では明らかにされていません。
03中小企業がとるべき対処方法
04関係する診断項目
- P-01Bサイバー攻撃を想定した事業継続計画(BCP)がある
- I-02Sバックアップを社内ネットワークから切り離した場所(オフライン・別クラウド)にも保管している
- E-06S保守業者のリモート接続経路を把握・管理している
05この事例に出てくることば
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- データ
- コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
- サイバー攻撃
- インターネットを通って、会社や人のコンピューターに悪いことをすること。データを盗む、こわす、止める、などがあります。
- 初動対応
- 事件に気づいてすぐにやること。感染したパソコンをネットからはなす、電源は切らない、すぐ報告する、などです。
- 侵入口(初期侵入)
- 悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。
- バックアップ
- 大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。
- ネットワーク
- パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。
- 保守用リモート接続
- システムの会社が、修理や点検のために外から会社のシステムにつなぐ道。病院などでは、ここから入られた事件が多くあります。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。