クラウドサービス（SaaS）のサプライチェーンリスクマネジメント実態調査
2023/07/24
サイバー攻撃被害企業の教訓からは、日本のセキュリティー対策が抱える最大の弱点が浮かび上がる。それは境界型防御への過度の依存やセキュリティー監視不足だ。攻撃者に狙われやすい弱点が残されていないか、今すぐ確認が必要だ。
大阪市の病院、大阪急性期・総合医療センターでは2022年10月31日、給食事業者のシステムを経由して攻撃者が病院内のネットワークに侵入し、電子カルテを含む基幹システムの大部分がランサムウエアによって暗号化された。
病院内のサーバーとパソコンにおけるWindows管理者IDとパスワードが全台で共通であり、初期設定のままだった。そのため内部に侵入した攻撃者は容易にWindowsに管理者としてログオンし、ウイルス対策ソフトを無効化してサーバーを暗号化してしまった。
同センターで医療情報部長を務める森田孝医師は「医療業界には（閉域網は安全という）『閉域網神話』があり、設定や導入、メンテナンスの都合でIDとパスワードを共通にしていた」と悔やむ。
日本のセキュリティー対策、最大の弱点 日経クロステック
