大阪急性期・総合医療センターのサイバー攻撃被害｜電子カルテ停止、10億円の損害賠償

AI要約・精査

要約

精査

AI要約

AI精査

ChatGPTによるAI精査

GeminiによるAI精査

サイバー攻撃の被害事例

大阪急性期・総合医療センター電子カルテ停止、10億円の損害賠償

ランサムウェア攻撃

被害発生日2022年10月31日

企業名大阪急性期・総合医療センター

この事例の要点

令和4年10月31日、大阪急性期・総合医療センターがサイバー攻撃を受け、電子カルテを含む総合情報システムが利用不能となりました。このインシデントにより、救急や外来、手術などの診療機能に甚大な支障が生じ、地域の患者や関係者に大きな影響を与えました。

事例の概要

企業名	大阪急性期・総合医療センター
被害発生日	2022年10月31日
被害の内容	電子カルテ停止、10億円の損害賠償
出典	大阪急性期・総合医療センター公式報告

対策に向けたガーディアンの見解

1事業継続計画（BCP）の実効性強化と訓練の義務化

サイバー攻撃を100%防ぐことは困難であるという前提に立ち、インシデント発生時にいかに診療機能を維持し、迅速に復旧させるかという「事業継続計画（BCP）」の重要性が浮き彫りになりました。電子カルテシステムが停止した場合を想定し、紙媒体での運用への具体的な切り替え手順、代替となる情報伝達手段の確保、復旧までのタイムラインなどを具体的に定めたBCPを策定すべきです。さらに、策定した計画が形骸化しないよう、年に一度以上の実践的な訓練（例：システム停止を想定した模擬診療）を実施し、職員全員が混乱なく対応できる体制を構築することが不可欠です。

2データのバックアップ体制の多層化と隔離

ランサムウェア攻撃の被害を最小限に抑えるには、データの復元可能性が生命線となります。攻撃者はバックアップデータごと暗号化、あるいは破壊しようとします。そのため、バックアップデータはネットワークから物理的・論理的に完全に切り離された場所（オフライン／エアギャップ）に保管することが極めて重要です。また、少なくとも「3つのコピーを、2種類の異なる媒体に、1つはオフサイト（遠隔地）に」保管する「3-2-1ルール」を徹底し、さらにデータの書き換えを防ぐイミュータブル（不変）ストレージの活用も検討すべきです。これにより、万が一メインシステムとオンラインバックアップが同時に被害を受けても、安全なデータからの復旧が可能となります。

3脅威の早期検知とインシデント対応体制の事前構築

攻撃の被害拡大を防ぐには、侵入の兆候をいかに早く検知し、初動対応を迅速に行えるかが鍵となります。サーバーや端末の不審な挙動を監視・検知するEDR（Endpoint Detection and Response）や、ネットワーク全体の通信を監視するNDR（Network Detection and Response）といったソリューションの導入は、脅威の可視化に有効です。また、インシデント発生時に自組織だけで対応するのは困難を極めるため、平時からセキュリティ専門企業とインシデント対応支援の契約（リテイナー契約）を締結し、有事の際に即座に専門家の支援を受けられる体制を整えておくことが強く推奨されます。

企業がするべきセキュリティ対策については

サプライチェーン攻撃の起点は中小企業にある

ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」の対策をまとめて解説しています。

対策の解説を読む

お勤め先のホームページは大丈夫ですか？守りの基本を無料で確かめられます

セキュリティ対策を相談する

大企業の情報システム・調達のご担当者取引先のセキュリティを診断で確かめる中小企業の経営者・ご担当者自社のホームページの守りを無料で確かめる

SOLUTION

GUARDIANの
サイバーセキュリティ
対策サービス

SCAN DOG ライト版

まずは大企業が保有する取引先（中小企業）数千社規模をライト版で一斉に簡易診断し、現状把握しましょう！経済産業省も推進する『サプライチェーン強化に向けたセキュリティ対策評価制度』にも対応した、自己評価・第三者評価をクリアにし、次なる対策「SCSC Dog」で課題を解決していきましょう。

SCSC Dog

診断によって現状把握を終えた取引先（中小企業）には、評価という結果＝課題だけが残ります。その解決策として、同時にご提供するのがSCSC Dogとなります。セキュリティ対策に特化した弊社WEBプラットフォーム上に、取引先（中小企業）ホームページをお預かりしサプライチェーン網をこれまで以上に強固なものへ引き上げます。

SCAN DOG 正規版

WEBプラットフォームとして安全を確保して終わりではありません。SCSC Dogご利用のお客様ホームページには、世界水準で最新鋭の攻撃パターンを網羅した第三者機関による診断サービス「SCAN DOG 正規版」を定期的に受け続けることができ、一時的な対策だけではなく恒久的に保全し続ける環境をご提供します。