ランサムウェア発生直後、経営者は何を判断すべきか？初動対応7つの決断
ランサムウェアによる攻撃を受け、社内のシステムが突然使えなくなった。 取引先からの問い合わせが相次ぎ、従業員は業務を続けてよいのか分からない。情報システム担当者は復旧作業に追われ、何が起きているのか十分な説明もできない。 そのような状況で、経営者は何を判断すべきでしょうか。 「専門的なことは分からないから、システム担当者に任せる」 そう考える経営者もいるかもしれません。 しかし、実際のランサムウェ […]
YEAR
2026年
情報漏えいで「原因不明」は通用するのか？フォレンジック調査の必要性と初動対応【2026年版】
企業が不正アクセスを受けたというニュースを目にする機会が増えています。 その際、企業の公表文に「情報漏えいの有無については現在調査中です」「情報漏えいの事実は確認されておりません」といった説明が掲載されているのを見たことはないでしょうか。 もちろん、調査の途中で全ての事実を明らかにすることは困難です。 しかし、ここで注意していただきたいことがあります。 「情報漏えいが確認されていない」という説明は […]
ランサムウェアで事業を止めないためのサイバーBCPとは？企業が今決めておくべき7つのこと
「バックアップは取っています」 ランサムウェア対策について企業の担当者に伺うと、よく聞く言葉です。 もちろんバックアップは重要です。 しかし、実際にランサムウェア攻撃を受けたとき、本当に問題になるのは「データを戻せるか」だけではありません。 基幹システムが利用できない。 社内ネットワークにも接続できない。 メールも使えない。 取引先への連絡方法が分からない。 どこまで侵入されているのか分からない。 […]
ランサムウェア攻撃の手口とは？侵入経路と企業の対策【2026年版】
月曜日の朝、社員から「共有フォルダーのファイルが開けません」と連絡が入ったら。最初は、いつものシステム障害だと思うかもしれません。ところが、受注システムにも入れない。別の部署でも同じことが起きている。サーバーを調べると、金銭を要求する文書が残されている。「バックアップから戻せないのか」と聞いたところ、そちらも被害を受けている。さらに、顧客情報を公開するという連絡まで届く。これは攻撃の影響を考えるた […]
ランサムウェア対策｜経営者が確認すべき6つのこと【IPA事例に学ぶ】
「ランサムウェアに感染した可能性があります。被害を広げないために、社内のネットワークを切り離す必要があります」 ある朝、担当者からこう報告されたとしたら、何を確認し、どのような指示を出すでしょうか。 ネットワークを切り離せば、受注や出荷、請求などの仕事にも影響が出るかもしれません。取引先への連絡も必要です。調査や復旧に費用がかかるなら、その手配も進めなければなりません。 担当者の報告を待つ間にも、 […]
【連載第12回・最終回】医療情報システム安全管理ガイドライン第7.0版への対応を定着させる方法｜年間計画・自己点検・継続的改善
「医療情報システムの安全管理に関するガイドライン 第7.0版」を読み解く全12回連載。 これまで、ガイドラインの全体像、経営管理編、企画管理編、システム運用編、保守委託機関編、令和8年度版サイバーセキュリティ対策チェックリストを順番に解説してきました。 最終回となる今回は、これまで確認してきた内容を医療機関の実際の業務へ落とし込み、継続的に運用する方法を解説します。 ガイドラインやチェックリストへ […]
【連載第11回】医療情報システム安全管理ガイドライン第7.0版「チェックリスト実践①」｜日常のシステム管理をどう進めるか
2026年6月、厚生労働省は「医療情報システムの安全管理に関するガイドライン 第7.0版」と「令和8年度版 医療機関・薬局におけるサイバーセキュリティ対策チェックリスト」を公表しました。 本連載では、医療機関の経営層、事務長、医療情報システム安全管理責任者、システム担当者に向けて、ガイドライン第7.0版の内容を全12回で解説しています。 これまでの連載では、概説編、経営管理編、企画管理編、システム […]
【連載第10回】医療情報システム安全管理ガイドライン第7.0版への対応状況を確認する方法｜自己点検・ギャップ分析・改善計画
「医療情報システムの安全管理に関するガイドライン第7.0版」を読み解く全12回連載です。 前回の第9回では、新たに設けられた「保守委託機関編」をもとに、専任のシステム担当者がいない小規模医療機関が取り組むべき安全管理について解説しました。 今回の第10回では、当初の連載計画に沿って、医療機関がガイドライン第7.0版への対応状況をどのように確認し、見つかった課題を実際の改善につなげるのかを解説します […]
【連載第9回】医療情報システムの安全管理に関するガイドライン第7.0版「保守委託機関編」｜小規模医療機関は何をすればよいのか
「医療情報システムの安全管理に関するガイドライン 第7.0版」を読み解く全12回連載。 第1回ではガイドライン全体の構成と読み方、第2回では経営管理編、第3回から第5回では企画管理編、第6回から第8回ではシステム運用編を取り上げてきました。 今回の第9回は、当初の連載計画に沿って「保守委託機関編｜小規模医療機関は何をすればよいのか」を解説します。 保守委託機関編は、専任のシステム担当者がいない診療 […]
厚労省が病院のサイバー対策を大幅強化へ｜外部接続点の集約・専門人材活用で医療機関は何を準備すべきか
2026年9月7日、厚生労働省が病院のサイバーセキュリティ対策を総合的に強化する方針であることが報じられました。 報道によると、外部ネットワークとの接続箇所を集約する病院への助成、サイバー攻撃発生時の専門家による初動対応、専門人材と医療機関とのマッチング、職員研修への支援、特定機能病院への専門的なセキュリティ点検などが検討されています。 さらに、2027年度予算の概算要求では関連予算として137億 […]