セキュリティ
大規模なシステム障害
クラウドストライクが作成したセキュリティソフトウェアの欠陥のあるアップデートにより、2024年7月19日にWindows 10及びWindows 11がクラッシュする全世界的なシステム障害が発生しました。数時間以内にエラ […]
医療機関向け、サイバー攻撃を想定したBCP策定
厚生労働省は2024年6月、医療機関向けに「サイバー攻撃を想定した事業継続計画（BCP）策定の確認表」を公開しました。サイバー攻撃を想定した事業継続計画（BCP）策定について医療機関等におけるサイバーセキュリティ対策チェ […]
ランサムウェアについて
ランサムウェアとは、PCやファイルを使用不能にして身代金を要求するマルウェア（コンピュータウィルスなど悪意のあるプログラムやソフトウェアの総称）です。 2024年3月4日、鹿児島県医療生活協同組合の国分生協病院は、ランサ […]
仮想通貨マイニングツールの設置を狙った攻撃
Microsoft365の調子が悪いと契約先からお電話頂き、リモートデスクトップ接続でWindowsの状態を確認しました。Outlookが起動しなくなっていたので、修復処理をかけさせて頂いて凄く時間がかかって復旧できたの […]
医療機関用団体サイバー保険
サイバー保険についてです。何かあった時の費用負担とサイバー攻撃を受けて被害が出た後の相談になりますので、加入して頂いたら安心という訳ではありません。重要なのはサイバー攻撃を受けても被害を小さくして復旧が素早くできる対策（ […]
サイバーセキュリティ対策チェックリスト
先日、ご契約頂いているクリニックへ電子カルテ(レセコン)を導入している医療情報システムサービス事業者さんとサイバーセキュリティ対策チェックリストとクリニックで運用している全てのパソコン・ネットワーク機器などのセキュリティ […]
医療情報システムの安全管理に関するガイドライン 第6.0版（令和5年5月）
ご契約頂いている医療機関の院長先生から、医療情報システムの安全管理に関するガイドライン 第6.0版（令和5年5月）についてお問い合わせがありましたので、現在ガイドラインの内容を確認させて頂いています。ガイドラインに記載さ […]