ようこそゲストさん

ビジネス+ITを始める

提供企業コンテンツ

  • スペシャル
  • 会員限定
  • 2025/01/17 掲載
被害総額なんと「2億数千万円」…半田病院が痛感した、ランサム感染「最大の教訓」
会員（無料）になると、いいね！でマイページに保存できます。

被害総額なんと「2億数千万円」…半田病院が痛感した、ランサム感染「最大の教訓」

徳島県美馬郡つるぎ町の半田病院は、災害拠点病院としてサイバー攻撃を含めたBCP対策を徹底している病院の1つだ。サイバー攻撃に関するBCPを強化した契機は、2021年に受けたランサムウェア攻撃。その際の被害総額は、試算で2億数千万円にも上るという。そこで今回、徳島県つるぎ町立半田病院 つるぎ町病院事業管理者の須藤 泰史氏に、当時を振り返ってもらうとともに、経験から得た教訓について語ってもらった。

PC「200台中40台」がランサムウェア感染

　半田病院がランサムウェア攻撃を受けたのは、2021年10月31日午前0時30分ごろ。電源の入っているすべてのプリンタから英文の犯行声明が印刷された。印刷は自動で開始され、プリンタの用紙がなくなるまで継続されたという。

　当直の医師が電子カルテの不具合を報告し、システム担当者が午前3時ごろに駆けつけて対応を開始。ここで、ランサムウェアによって院内のシステムが使用できなくなっていると判明した。感染したPCは計200台のうち40台にも上ったという。

　午前10時に災害対策本部を立ち上げ、対策会議を開始。しかし、どのシステムも立ち上げることができなかったため、周辺の住民や行政、医療機関、介護施設、マスコミに連絡し、午後4時には記者会見を実施した。記者会見までの間、さまざまなベンダーに対応を依頼したものの、明確な解決策を見出せずにいたという。

　須藤氏は「このような状況下で大切なのは、基本方針を策定することです」と強調する。半田病院では早急な復旧を目指すために、4つの基本方針を掲げた。どのような方針の下で対策を講じたのか、次項で詳しく解説する。

この記事の続き ＞＞

  • ・半田病院が掲げた「4つの基本方針」
    ・復旧目指して策定した「3つのプラン」
    ・被害総額は「なんと2億数千万円」
    ・ランサムウェア被害を通して得た「最大の教訓」

この続きは
会員限定（完全無料）です

ここから先は「ビジネス+IT」会員に登録された方のみ、ご覧いただけます。

今すぐ登録(無料)

今すぐビジネス＋IT会員に
ご登録ください。

すべて無料！今日から使える、
仕事に役立つ情報満載！

  • ここでしか見られない

    2万本超のオリジナル記事・動画・資料が見放題！

  • 完全無料

    登録料・月額料なし、完全無料で使い放題！

  • トレンドを聞いて学ぶ

    年間1000本超の厳選セミナーに参加し放題！

  • 興味関心のみ厳選

    トピック（タグ）をフォローして自動収集！

完全無料　
ビジネス+IT会員のメリットとは？

提供企業一覧

  • Splunk Services Japan合同会社
関連タグ タグをフォローすると最新情報が表示されます

関連コンテンツ

記事 セキュリティ総論

政府が痛感する「日本のサイバーセキュリティに足りないもの」、NISC参事官に聞く
記事 セキュリティ総論

「丸亀製麺のグローバル展開」を超詳説、DXを担うセキュリティとデータ基盤とは
記事 セキュリティ総論

メルカリはなぜ「セキュリティカルチャー」を重視？実践する「社員が演技」の研修とは
記事 セキュリティ総論

機動警察パトレイバーがお手本？近大柏崎氏に聞く「サイバーセキュリティの本質」
記事 セキュリティ総論

兵庫県立大 田中教授が「犯罪向けAI大全」解説、怖すぎる…WormGPT、FraudGPTとは？
記事 セキュリティ総論

大阪府警が解説、窓口に寄せられる「サイバー犯罪のリアル」最新手口への対抗策は？
記事 標的型攻撃・ランサムウェア対策

被害総額なんと「2億数千万円」…半田病院が痛感した、ランサム感染「最大の教訓」
記事 標的型攻撃・ランサムウェア対策

ランサム被害を振り返り、大阪府立病院が「3日間はそっとしてほしい」と語るワケ
記事 セキュリティ総論

KADOKAWAや江崎グリコに学ぶセキュリティ対策、DX時代の「回復力」の磨き方
記事 AI・生成AI

東急や丸ビルらが採用する「行動認識AI」、「日本の安全」はどう守られているのか？
記事 製造業セキュリティ

狙われる自動車業界…自工会・部工会の「サイバーセキュリティガイドライン」実践の肝
記事 製造業セキュリティ

セキュリティ専門家 名和氏が解説、日本企業型の「社内訓練」が機能しない心理的理由
ホワイトペーパー 情報漏えい対策

「まさか社内で」は通用しない、内部脅威を見抜く3ステップ対策法
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理

疲弊するSOC、退職検討は52％…現場を救う「DaC」（コードによる検出）やAI活用を解説
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理

サイバー攻撃の被害額は約1,500兆円に拡大、「脅威インテリジェンス」で対応力を強化する3つの方法
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理

調査を「数時間→数分」に短縮、生成AIをセキュリティ“アシスタント”として活用する方法
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理

「ゼタバイト」超えでデータ管理は混沌化？ 総合的に管理する3つのポイントとは
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理

「仕事を奪われる…」は事実か？ IT運用の救世主「AIOps」の6つの誤解を解き明かす
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理

データ量は5年で3倍に増加の見込み…現場の混乱を解消する「データ管理戦略」大解説
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理

MTTRを90％以上時短した企業事例も……4段階で進める“最先端”オブザーバビリティ実現法
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理

アラート発生から「わずか30分」で対応完了、「オブザーバビリティ」強化策の威力とは
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理

【調査レポート】データ品質73％向上、「データ管理戦略」が優れている企業は何をしている？
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理

今やらないと大惨事…「2028年には3倍」増え続けるデータの“価値を上げる”3ポイント
処理に失敗しました

人気のタグ

投稿したコメントを
削除しますか？

あなたの投稿コメント編集

通報

このコメントについて、
問題の詳細をお知らせください。

ビジネス＋ITルール違反についてはこちらをご覧ください。

通報

報告が完了しました

コメントを投稿することにより自身の基本情報が
本メディアサイトに公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample