新聞記事～医療機関へのサイバー攻撃

今日の朝日新聞紙面から。

医療機関へのサイバー攻撃があいついでいるのですが

被害を受けた病院が
「具体的な事を公表すると
他の機関も攻撃できると攻撃者に
思われるため、公表しない様に」
と厚労省に言われたそうです。

？なんか変ですね？
攻撃者はあらゆる手段が使えますので
公表しなくても関係ない様な？

具体的な攻撃方法が分からなければ他の病院が対策出来ない気が・・・

国の150ページ以上ある対策ガイドラインは
「すべきこと」の列挙で
具体的な対策が読み取れない
との事で
昨年新たに122項目のチエックリストとチャート図が策定されたそうですが

「その手順に従うと行き詰まる」
そうで( ..)φメモメモ・・・。
（なんかありがちな、形式的な事が列挙されていそう。。
（「バックアップの復元」→「バックアップも被害を受けたらどうする？」
と言う感じだそうで。



被害を受けた病院が医療費のデータが提出できなくなりましたが
厚労省は
「提出不備になる」
病院側は
「非常事態であると説明しても理解してもらえなかった」

そうで・・・

昨年ようやく民間のNPOが具体策をまとめたとの事。

国のITセキュリティ非常時対策、大丈夫でしょうか・・・