

サイバー攻撃を受けて、2022年に約2カ月にわたって、診療制限に追い込まれた大阪急性期・総合医療センター(写真)。地域医療の中核を担う病院が襲われたとあり、社会的に大きな注目を集めた。
しかし、セキュリティー業界内で注目を集めたのは、被害規模もさることながら、その攻撃手法だった。サイバー攻撃は総合医療センターではなく、給食事業を委託する業者のシステムの脆弱性を突いて侵入した。給食事業者のサーバーを経て、病院の電子カルテや基幹システムに侵害が広がるという、典型的なサプライチェーン攻撃だった点だ。
大企業であれば、端末の不審な動きを監視するEDRやネットワーク対策のUTM(統合脅威管理)、ファイアウォール(FW)などが導入されている。加えて、方針を定め、監査を受けたり、緊急対策チームを設けたりする会社も少なくない。悩ましいのは、グループ会社や取引先を含めた、サプライチェーン全体でどう対策を講じるかという問題だ。
トヨタの国内生産も停止
この記事は有料会員限定です。
(残り 599文字 です)
【4/30(水)まで】 年額プラン2,000円OFFクーポン 配布中!
詳細はこちらから
東洋経済オンライン有料会員にご登録いただくと、有料会員限定記事を含むすべての記事と、『週刊東洋経済』電子版をお読みいただけます。
- 有料会員限定記事を含むすべての記事が読める
- 『週刊東洋経済』電子版の最新号とバックナンバーが読み放題
- 有料会員限定メールマガジンをお届け
- 各種イベント・セミナーご優待
無料会員登録はこちら
ログインはこちら