「バックアップは毎日取っています。だから、ランサムウェアに感染しても大丈夫です」 自社のセキュリティ対策について尋ねられた際、このように答える経営者や情報システム担当者もいるのではないでしょうか。 確かに、バックアップは重要です。 しかし、ここで一つ確認しておきたいことがあります。 そのバックアップを使って、実際にシステムを復旧させたことはありますか。 バックアップデータが存在していても、攻撃者に […]
2026年10月28日、独立行政法人情報処理推進機構（IPA）は、「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」について、新たに4種類の評価用ガイド・解説書を公開するとともに、要求事項・評価基準を改訂しました。 今回の更新は、これからSCS評価制度への対応を検討する企業にとって、非常に重要なものです。 これまでSCS評価制度については、★3・★4でどのようなセキュリティ […]
電子カルテのクラウド化、医療DX、生成AIの普及によって、日本の医療機関を取り巻くIT環境は大きく変わろうとしています。 一方で、医療機関へのランサムウェア攻撃や不正アクセスは継続して発生しており、電子カルテの停止や患者情報の漏えいなど、診療に深刻な影響を及ぼした事例もあります。 こうした状況の中、医療機関のシステム担当者は今後、何を優先して取り組むべきなのでしょうか。 結論から言えば、これからの […]
ランサムウェアによる攻撃を受け、社内のシステムが突然使えなくなった。 取引先からの問い合わせが相次ぎ、従業員は業務を続けてよいのか分からない。情報システム担当者は復旧作業に追われ、何が起きているのか十分な説明もできない。 そのような状況で、経営者は何を判断すべきでしょうか。 「専門的なことは分からないから、システム担当者に任せる」 そう考える経営者もいるかもしれません。 しかし、実際のランサムウェ […]
企業が不正アクセスを受けたというニュースを目にする機会が増えています。 その際、企業の公表文に「情報漏えいの有無については現在調査中です」「情報漏えいの事実は確認されておりません」といった説明が掲載されているのを見たことはないでしょうか。 もちろん、調査の途中で全ての事実を明らかにすることは困難です。 しかし、ここで注意していただきたいことがあります。 「情報漏えいが確認されていない」という説明は […]
「バックアップは取っています」 ランサムウェア対策について企業の担当者に伺うと、よく聞く言葉です。 もちろんバックアップは重要です。 しかし、実際にランサムウェア攻撃を受けたとき、本当に問題になるのは「データを戻せるか」だけではありません。 基幹システムが利用できない。 社内ネットワークにも接続できない。 メールも使えない。 取引先への連絡方法が分からない。 どこまで侵入されているのか分からない。 […]
月曜日の朝、社員から「共有フォルダーのファイルが開けません」と連絡が入ったら。最初は、いつものシステム障害だと思うかもしれません。ところが、受注システムにも入れない。別の部署でも同じことが起きている。サーバーを調べると、金銭を要求する文書が残されている。「バックアップから戻せないのか」と聞いたところ、そちらも被害を受けている。さらに、顧客情報を公開するという連絡まで届く。これは攻撃の影響を考えるた […]
「ランサムウェアに感染した可能性があります。被害を広げないために、社内のネットワークを切り離す必要があります」 ある朝、担当者からこう報告されたとしたら、何を確認し、どのような指示を出すでしょうか。 ネットワークを切り離せば、受注や出荷、請求などの仕事にも影響が出るかもしれません。取引先への連絡も必要です。調査や復旧に費用がかかるなら、その手配も進めなければなりません。 担当者の報告を待つ間にも、 […]
「医療情報システムの安全管理に関するガイドライン 第7.0版」を読み解く全12回連載。 これまで、ガイドラインの全体像、経営管理編、企画管理編、システム運用編、保守委託機関編、令和8年度版サイバーセキュリティ対策チェックリストを順番に解説してきました。 最終回となる今回は、これまで確認してきた内容を医療機関の実際の業務へ落とし込み、継続的に運用する方法を解説します。 ガイドラインやチェックリストへ […]
2026年6月、厚生労働省は「医療情報システムの安全管理に関するガイドライン 第7.0版」と「令和8年度版 医療機関・薬局におけるサイバーセキュリティ対策チェックリスト」を公表しました。 本連載では、医療機関の経営層、事務長、医療情報システム安全管理責任者、システム担当者に向けて、ガイドライン第7.0版の内容を全12回で解説しています。 これまでの連載では、概説編、経営管理編、企画管理編、システム […]
