NECが構築した電子カルテシステムを使う全国280の大規模病院のうち、半数以上の病院でサーバーやパソコンが病院ごとに同じIDとパスワードを使い回す状態になっていたことがわかった。使い回しが原因で、サイバー攻撃の被害が拡大した病院があったことも明らかになった。
目次
システムを構築したNECの複数の担当者が朝日新聞の取材に応じ、危機感や今後の対策を語った。
◇
NECで医療ソリューション事業部門のトップを務める浅見英徳氏は言った。「これまでの認識を改め、新しい基準でセキュリティー対策に取り組んでいく」
NECが病院側に提供しているのは、ベッド数300床以上の大規模病院が使う電子カルテシステムだ。そのシステムが昨年10月、サイバー攻撃を受けて患者のデータなどが破壊された。大阪急性期・総合医療センター（大阪市）の件だ。
記者は3月22日、東京都港区のNEC本社で、この件について取材した。「弊社としての考え方をきちんと説明したい」と、センターの被害の復旧に当たったNEC側の担当者2人も同席した。
浅見氏は、NECが取り組んできた医療情報セキュリティー対策の考え方を根本から見直すという方針を説明した。そして、こうも言った。
「外部との結節点がある以上、それは閉域網ではない。そういう認識に立って、これからはやります」
医療業界で支配的だった、いわゆる「閉域網神話」をリセットしたことを認めた発言だ。
この「閉域網」とは一体何なのか。
それは、患者の命と直結する病院の医療機器を守るため、病院内のネットワークと外部と切り離した領域を作り出すことだ。当初はいかなる通信回線ともつながらない、完全に閉じられた状況を想定していた。
ところが近年は、クラウドサービスのような外部ネットワークに接続する医療サービスが増えてきた。スマートフォンやタブレット端末の使用も医療現場で当たり前になりつつあり、病院内のネットワークに様々な外部の通信回線が相乗りし始めた。
その際、病院のネットワークと通信回線の接続点に何らかの認証装置を設け、許可された人しか相互にアクセスできない仕組みを取り入れた。医療業界ではこれも閉域網として受け入れるよう、考え方が変わっていった。
最近では医療機器やサービスを提供する事業者も、認証装置の一つであるVPN（仮想専用線）機器を院内のネットワークに接続し、自社から遠隔操作で保守作業ができる仕組みを整えるようになった。
だが2021年以降、VPN機器を突破したサイバー攻撃が相次ぎ、病院に深刻な被害を与える事件が表面化した。
21年10月31日に発生した町立半田病院（徳島県つるぎ町）の被害は、その一つだ。
原因はVPN機器の欠陥が未修正のまま放置され、不正侵入を見逃したことだった。2カ月近くにわたり病院の機能が実質的に停止したことで、厚生労働省は病院のセキュリティー対策の大幅な見直しを迫られた。
NECの医療ソリューション事業部門でも昨年、サイバーセキュリティー対策の専門部署を立ち上げ、顧客への対策の底上げに動いていた。大阪急性期・総合医療センターがサイバー攻撃を受けたのは、その矢先のことだったという。半田病院の被害からちょうど1年という節目の日だった。
今度は、センターの電子カルテシステムを構築したNECが対応の矢面に立たされることとなった。
センターによれば昨年10月31日午前5時45分、電子カルテが正常に作動しなくなった。いったんは復旧したかに見えたが、約1時間半後、再び動かなくなった。
午前8時40分、現場対応を担うNEC子会社の社員が現場に到着。電子カルテのサーバー画面を開いたところ、ランサムウェア（身代金ウイルス）に感染したことを告げるメッセージが表示されていた。サイバー犯罪集団の犯行声明だった。
どこかに「穴」があったのか。
半田病院の被害を受けてNECは昨年春、電子カルテを使う全国280の病院に対し、自社と関係があるVPN装置などが安全かどうか総点検を実施したという。
引用元：www.asahi.com（引用元へはこちらから）
IDはアイデンティティなんだから、必ず一人だけしか使えないようにするのが大事だね。本当に意図した本人かであるかの認証として記憶だけの鍵（IDとパスワード）ではなく、物理的な鍵（携帯やセキュリティキー）も使った認証にしてアイデンティティを保護しないとね
— いすけ (@daisuky_jp) Mar 26, 2023
asahi.com/articles/ASR3T…
— (@) Jan 1, 1970
NECは技術力が高いのかもしれないが、サイバー攻撃の多くはこういうがしっかりしていないとな。。。
— bea (@0809_bear) Mar 26, 2023
asahi.com/articles/ASR3T…
「LANだしねー」ってノリなのかしら
— 初心者 (@k0_k0k1_k1) Mar 26, 2023
使い回しで崩れた「閉域網神話」 NECを揺るがしたサイバー攻撃：朝日新聞デジタル asahi.com/articles/ASR3T…
「LANだしねー」ってノリなのかしら
— 初心者 (@k0_k0k1_k1) Mar 26, 2023
使い回しで崩れた「閉域網神話」 NECを揺るがしたサイバー攻撃：朝日新聞デジタル asahi.com/articles/ASR3T…
スポンサーリンク
スポンサーリンク
お花畑過ぎる前提条件だし、手間省くために全顧客パスワードは共通とか、こういうところ多いんだろうな。全顧客チェックするだけNECはちゃんとしている方かな。
— Sen Ueno (@sen_u) Mar 26, 2023
「NECもその点は理解している。病院の閉域網が機能していることが、使い回しの前提だった。」
asahi.com/articles/ASR3T…
ゼロトラストの重要性。みんな信じない＝一番安全。
— orangeitems🍊 (@orangeitems_) Mar 26, 2023
使い回しで崩れた「閉域網神話」 NECを揺るがしたサイバー攻撃：朝日新聞デジタル asahi.com/articles/ASR3T…
ゼロトラストの重要性。みんな信じない＝一番安全。
— orangeitems🍊 (@orangeitems_) Mar 26, 2023
使い回しで崩れた「閉域網神話」 NECを揺るがしたサイバー攻撃：朝日新聞デジタル asahi.com/articles/ASR3T…
病院に行くと4:3のディスプレイにxpの草生えた大草原の壁紙が映っててテプラで（付箋じゃねーぞ）adminのパスワード書いてあったりなんてザラなので
— easter2501 (@easter2501) Mar 26, 2023
いつかはこうなるだろうと思ってたけどヽ( ・∀・)ﾉ● asahi.com/articles/ASR3T…
現行踏襲とか業界の慣例に盲従していてはいけないな。
— ミック (@micblue2) Mar 26, 2023
> 病院のネットワークと通信回線の接続点に何らかの認証装置を設け〜医療業界ではこれも閉域網として受け入れ
使い回しで崩れた「閉域網神話」 NECを揺るがしたサイバー攻撃：朝日新聞デジタル asahi.com/articles/ASR3T… #
そらVPNであってもInternetに繋がっている以上は「閉域網」ではないし、その意味では「閉域網神話」自体は崩れてないと思うんだが？
— 間宮健太郎/土野魔魅 (@mami_tuchino) Mar 26, 2023
「閉域」では必要要件を実現できなくなった、という話は、あると思う。どちらにしても認証情報使いまわししてたら、ねぇ…。
asahi.com/articles/ASR3T…
なんちゃってSSOを要件として求められるから、他の部門システムベンダーもですね…
— たはーま (@hmsn2602) Mar 26, 2023
使い回しで崩れた「閉域網神話」 NECを揺るがしたサイバー攻撃：朝日新聞デジタル asahi.com/articles/ASR3T…
asahi.com/articles/ASR3T…
— tobi50 (@to_bi_50) Mar 26, 2023
これは…各病院やNECの担当者は大変。
スポンサーリンク
スポンサーリンク
すごい… 「NECが構築した電子カルテシステムを使う全国280の大規模病院のうち、半数以上の病院でサーバーやパソコンが病院ごとに同じIDとパスワードを使い回す状態になっていたことがわかった」 "使い回しで崩れた「閉域網神話」 NECを揺るがしたサイバー攻撃：朝…" asahi.com/articles/ASR3T…
— azu (@azu_re) Mar 26, 2023
本件は病院だけでなく、工場や家庭でもいえる。閉じたネットワークだから、セキュリティ的対策が緩くても大丈夫という前提があったが、機器が外部接続している時代。前提が崩れているかと。"使い回しで崩れた「閉域網神話」 NECを揺るがしたサイバー攻撃：朝日新聞デジタル" asahi.com/articles/ASR3T…
— ICHIRO SATOH (@ichiro_satoh) Mar 26, 2023
スポンサーリンク
スポンサーリンク
バカッターから3ヶ月後に閉店・破産 そば店「泰尚」の夫人語る「夫が死んでから頑張ったのに・・」
東京都多摩市のそば店『泰尚』ではアルバイトの多摩大学の学生たちが度を越した悪ふざ...
【訃報】「イベント会場で光を指さす2人のオタク」の右側の人、2017年に亡くなっていた（顔写真あり）
ネットでよく見かける「イベント会場で光を指さす2人のオタク」の写真の真実が明らか...
MADKID、11thシングル「Resolution」を8月20日発売決定！更に年末ライブ情報も解禁 #MADKID #盾の勇者 #Resolution
MADKIDが8月20日に11thシングル「Resolution」を発表。12月...
みうらじゅんと山田五郎が贈る新感覚トーク番組『みうら五郎』がスタート #TBSラジオ #みうらじゅん #山田五郎
TBSラジオの新しいオリジナルポッドキャスト『みうら五郎』がスタート。二人の軽快...
鈴華ゆう子が和楽器とダンスミュージックで新境地を開く！ソロシングル『ケサラバサラ』リリース #鈴華ゆう子 #ケサラバサラ #ニンジャラ
和楽器バンドのボーカル、鈴華ゆう子が本格的にソロプロジェクトを始動。新曲『ケサラ...
ATEEZの日本ツアーが2025年9月にスタート決定！新情報も続々と！ #コンサート #ATEEZ #日本ツアー
韓国のボーイズグループATEEZが、2025年9月から日本で開催するアリーナツア...
第34回ソウルミュージックアワード、豪華アーティスト2ndラインナップ発表！ #K-POP #BTOB #ソウルミュージックアワード
2024年開催の第34回ソウルミュージックアワードが注目のアーティストを発表。喜...
アニメ『学校では教えてくれない大切なこと』7月5日放送開始！主題歌はOCHA NORMA #アニメ化 #学校では教えてくれない #OCHANORMA
新作アニメ『学校では教えてくれない大切なこと』が2025年7月5日からテレビ東京...
アニメ『学校では教えてくれない大切なこと』放送開始、主題歌はOCHA NORMAが担当！ #学校では教えてくれない #OCHANORMA #整理整頓
子ども実用書シリーズを原作にしたアニメが2025年7月5日より放送！整理整頓を学...
長濱ねる、待望のセカンド写真集発売記念インスタライブの詳細が解禁！ #長濱ねる #セカンド写真集 #インスタライブ
長濱ねるのセカンド写真集の発売を記念したインスタライブが6月10日に決定！限定ポ...
セブン‐イレブンアプリ会員限定！冷凍食品50円引きクーポンプレゼントキャンペーン #セブン‐イレブン #クーポン #冷凍食品
セブン‐イレブンアプリで冷凍食品を5個購入すると次回使える50円引きクーポンがも...
「ちゃんと吸えない吸血鬼ちゃん」が2025年にTVアニメ化決定！ティザーPV初公開 #田中美海 #小野賢章 #吸血鬼ちゃん
大人気作品「ちゃんと吸えない吸血鬼ちゃん」が2025年にアニメ化。ティザーPVが...
山崎代表がプロデュース！松竹芸能東京若手を知るクロスワードパズルと相関図登場 #松竹芸能 #クロスワードパズル #相関図
松竹芸能東京の若手芸人を楽しみながら知る新商品が登場！山崎代表プロデュースの相関...
音楽と温泉のコラボ！「BOB2025」に第2弾アーティスト参戦決定！ #クラウドファンディング #BOB2025 #温泉音楽
別府温泉で開催される音楽フェス「BOB2025」8月23日、第二弾アーティストの...
VIVIZの2度目のワールドツアー、東京・大阪で待望の公演開催！ #ワールドツアー #VIVIZ #NEWLEGACY
ガールズグループVIVIZが2025年に東京と大阪でワールドツアーを開催。ファン...
注目の新DJが繰り出すHOUSE/TECH HOUSEパーティー、ZEROTOKYOで開催！ #ZEROTOKYO #ALEXANDERM #House/TechHouse
新宿のZEROTOKYOでActing DJ ALEXANDER Mが主宰する新...
2025FC刈谷オリジナルポロシャツの登場！試合会場での販売詳細 #ポロシャツ #2025FC刈谷 #サポータークラブ
2025FC刈谷オリジナルポロシャツが販売開始。カラーはネイビー、サイズはMから...
この記事に問題があると考えた場合、こちらから作者様にご連絡をお願いします。
