これ多分、業務に使うシステムを外部から完全に遮断して、ネットするときは別のサーバーにログインし直さなアカンようにセキュリティ高めたら、アホな医者から苦情が殺到するんだりうね。管理者、気の毒😿

復旧目標が来年の1月とかとことんエグい被害だな
穴のような弱小業者から病院狙わんとバカ知事の日々のパンツの柄を晒すくらいにしとけやアホ犯人

詳細な情報を待つ。
---

VPN業者、なんぼほど損害をまどわなあかんのやろ。

地獄のような話だ

【気になるニュース】

なぜ給食事業者だと発表するの？取引企業とは言え、感染を許したのは病院自身のセキュリティ問題だよ。
コロナウイルスを持ち込んだら病院は患者を責めるの？しないよね？

誰から感染したとか
もうええやろ😆

説明が足りなさすぎ。>

まさしく脆弱なサプライヤーチェーンからの攻撃
ゼロトラストを目指すしか無い

このニュースを見てみんなが「おうちのWiFiのルーターもちゃんとセキュリティアップデートしようね」って思える世界になってほしいなぁ・・・

大阪急性期・ 医療センターのサイバー攻撃の続報、給食納入事業者からのウイルス侵入。サプライチェーンで鎖が弱いところが一つでもあると守りが崩壊してしまうという難しさが示される事例に。

「病院によりますと、ウイルスへの感染が確認されたサーバー31台とつながっている端末などが、病院全体の半数以上にあたる1300台近くあるということで、病院では来年1月の完全復旧に向けてシステムを再構築することにしています。」

サプライチェーン攻撃の代表例だな……。

自分だけ大丈夫という事はあり得ないので、サプライチェーンを含めてしっかりした対応が求められる。早期復旧に向けて頑張って欲しい。

セキュリティ対策を疎かにする事業者との取引は今後、出来なくなるでしょうね。
>

ほぼ末端と言ってもいい、非ITのサプライチェーンにもサイバー攻撃が有効な時代になったんだな。もう攻殻機動隊の世界に入りかけてる感-

この事業者のデータセンターのセキュリティーは古いバージョンのままだったということで、病院ではこの事業者のシステムからウイルスが侵入した可能性が高いとしています。

サイバー攻撃を受けた「大阪急性期・ 医療センター」、患者の給食を納入している事業者からウイルスが侵入した可能性が高いことを明らかに

サプライチェーン攻撃対策が重要になってきましたね。→

ハード面の運営は大丈夫そうでも、ソフト面ではまだまだ後進国のレベルなのかな？

「ウイルス感染」「給食」とか、ふと食中毒の話読んでたっけ？と錯覚したわ。ランサムウェア。

「患者の給食を納入している事業者からウイルスが侵入した可能性が高い」
これだけ見ると、「病院で食中毒でも起きたのか！？」って思うよな。(^_^;)

復旧が来年1月て、どうなの……

給食業者のウイルスは物理的にではなくデジタル領域で感染していったとこがミソ。損害賠償請求どうすんだ？

経費削減の末に、セキュリティ対策すらない納入業者になって、サプライチェーン攻撃を受けて社会インフラがダウン（実際、ケチったせいか分からんが）今のままだと、近い将来これが日常になっていくんですな。

引用：病院によりますと、ウイルスへの感染が確認されたサーバー31台とつながっている端末などが、病院全体の半数以上にあたる1300台近くある

結局破壊に至る最後のトリガーはちょっといいやろって、ルール守れない人間か。

完全に復旧するの来年1月… コロナパンデミックが来たら機能麻痺やな。

給食業者だけの責任にならないでほしいが、どうなるでしょうね。

給食事業者のデータセンターのセキュリティーが古いバージョンだったようですね。
大阪急性期・ 医療センター
ランサムウェア

紙だと防げてたこともあるんだよね

まだ詳細は不明だが、部門システム側に原因があったということだと思われる。

「事業者のデータセンターのセキュリティーは古いバージョンのまま」

最近、湯山もデータ更新はUSBメモリじゃなくて、VPN機器を導入していく方向性と聞くし、うちらの業界も他人事じゃない。

受けた の病院 から 侵入か

なんか を思い出す。( されなかったな。)

素行の悪い業者に泣かされる。本体は見て見ぬふり。

ちゃんとお金と知識を渡して教育しないとね。

』 の新着エントリー

意味わからんのですけど？

受けた大阪市の病院 から 侵入か

なるほど から送り込まれたのか。
責任取らされて潰れちゃうかな。残念。

しかし、なぜ病院のシステムにアクセスしたのだろう? だったりして。それはないか。

給食納入業者から不正なアクセスを確認。この業者もランサムウエアに感染。この事業者のデータセンターのセキュリティーは古いバージョンのままと。自社セキュリティをおそろかにすると取引先にも迷惑かけると。

サプライチェーン攻撃？中小零細企業もセキュリティ対策をしっかりしませんと。

〉患者の給食を納入している大阪 堺市の事業者から、病院のサーバーに不正なアクセスが大量に確認され、この事業者のデータセンターも病院と同じように「ランサムウエア」に感染していることがわかった

あぁ・・・。これか。

その給食業者と契約している他の病院などの事業者はいないのだろうか？

”この事業者のデータセンターのセキュリティーは古いバージョンのままだったということで、病院ではこの事業者のシステムからウイルスが侵入した可能性が高いとしています。”

"大阪 堺市の事業者から、病院のサーバーに不正なアクセスが大量に確認され、この事業者のデータセンターも病院と同じように「ランサムウエア」に感染していることがわかった"

「来年1月の完全復旧に向けてシステムを再構築する」
頑張れぇぇ٩( 'ω' )و負けるなぁ‼️

復旧は年明けかぁ…

病院は、患者の命に関わる部分のシステムは、ちゃんと外部と切り離しておかないと、こうやって、サイバー攻撃で全体がダウンしてしまい、患者の命が危機にさらされてしまう。

『ウイルスへの感染が確認されたサーバー31台とつながっている端末などが、病院全体の半数以上にあたる1300台近くあるということで、病院では来年1月の完全復旧に向けてシステムを再構築することにしています』

サイバーセキュリティを軽く考えてると恐ろしいのはこういうところ。
自己のシステムだけでなく他社のシステムを破壊してしまう恐れもある。

なんと

>患者の給食を納入している大阪 堺市の事業者から、病院のサーバーに不正なアクセスが大量に確認

>この事業者のデータセンターも病院と同じように「ランサムウエア」に感染していることがわかった

どこの機器だったんでしょう。。確定まで様子見

政府から派遣された専門チーム… ほぅ〜

給食業者さんは損害賠償請求されるのかな‥😢

"患者の給食を納入している大阪 堺市の事業者から、病院のサーバーに不正なアクセスが大量に確認され、この事業者のデータセンターも病院と同じように「ランサムウエア」に感染していることがわかったということです"

あちらはどうなってるんだろ…復旧には時間かかるのはわかる。ただ、何にも無い何にも…事を荒立てるつもりは無いけど…待つしか無いけど…もう情報筒抜けだよねぇきっと😫💦

ランサムウエア攻撃を受けた大阪急性期・ 医療センターは、患者の給食を納入している大阪堺市の事業者からウイルスが侵入した可能性が高い。同事業者のデータセンターのセキュリティは古いバージョンのままだった。病院では来年1月の完全復旧に向けてシステムを再構築。

１月か…。えらいこっちゃ。
安全は高い！面倒くさい！と感じることもありますけど、取引先を選ぶのも同じですね。

>病院では来年1月の完全復旧に向けてシステムを再構築することにしています。

そういう侵入経路もあるのだな…

完全復旧は来年一月😱⁉️

は？え？そんなところから侵入されているの？というかそこと電子カルテ系はある程度境界分離されていないんだ。

PCのセキュリティが古いままだとかなり危険だし、常に最新版にしておくべきだ 病院だけでなく、全ての企業もセキュリティを強化することが大事だ

「給食業者のサーバがランサムにヤラれた事によって、病院もヤラれた」

誰か説明してくれw

MITREでいうところのTrusted Relationshipかー。王道やね。

／
📍 厳選
＼

「事業者のデータセンターのセキュリティーは古いバージョンのままだった」 (

📍
【出所： / 厳選】

何と😏
維新給食を作っている業者かぁ？🤣🍱🐎🦌

今回は給食の業者から侵入。ユルユルな危機感🔥

1番簡単なのは病院関係者の前に封筒を落とし、機密マークを付け「〇〇先生 至急コロナお礼金の送金口座を教えて下さい」と書いて放置📨

誰もが必ず見たくなり、PCにUSBメモリを挿入し感染🤢
研修で防衛技術を教えましょう😎

なんで給食業者のPCがウイルスに侵されたら病院の基幹システムに影響するんだよ？システム構成がおかしいだろ！

色んなとこから動員をかけるんだろうけど2ヶ月かかるのか…大変だ

> ウイルスへの感染が確認されたサーバー31台とつながっている端末などが、病院全体の半数以上にあたる1300台近くあるということで、病院では来年1月の完全復旧に向けてシステムを再構築する

>大阪市の「大阪急性期・ 医療センター」は、患者の給食を納入している事業者からウイルスが侵入した可能性が高いことを明らかにしました

給食業者のシステムがウイルスに感染してたから、病院のシステムもやられましたって.....
セキュリティ対策してなかったって言ってるのと同じだよ😩
新しいシステムは、ゼロトラストネットワークという考え方で作りましょうね。
病院は特に。

ネタ仕込んだみたいなニュースやな

この事業者のデータセンターのセキュリティーは古いバージョンのままだったということで、病院ではこの事業者のシステムからウイルスが侵入した可能性が高い

ウイルスへの感染が確認されたサーバー31台とつながっている端末などが、病院全体の半数以上にあたる1300台近くある

患者の給食を納入している大阪 堺市の事業者から、病院のサーバーに不正なアクセスが大量に確認され、この事業者のデータセンターも病院と同じように「ランサムウエア」に感染していることがわかった

給食会社とシステム繋がってるんやねー
再構築という事はバックアップまで全滅？

完全復旧は来年１月、だって？？？(￣~￣;)

いや、こちらの方が情報としては重要なのでは？
「病院では来年1月の完全復旧に向けてシステムを再構築することにしています。」
3ヶ月近くかかるってことだよ。

Cyberattacks are increasing because the Japanese government, whose main industry is concrete, is too weak.

記事⬇︎NHK＞…病院では来年1月の完全復旧に向けてシステムを再構築することにしています。



→カルテ系,主計系など分かれて…サーバー …🤔 4610de😞!

病院給食運営を自院でやっていたら…。
もうどこも外部委託の継ぎ接ぎだらけだから、こういう事が起きるのは必然かも。

ウイルスが入る余地があるようなシステム構成にしているのがそもそも問題

いろいろ紛らわしさのある表題(記事は読みました)

(2022年11月7日 20時40分)

どっちのウィルスだwややこしいw

『この事業者のデータセンターのセキュリティーは古いバージョンのままだったということで、病院ではこの事業者のシステムからウイルスが侵入した可能性が高いとしています』
病原菌まで入ったかと錯覚

納入業者から侵入とは…

給食業者は問題外としても監督責任は当然委託した病院にもあるからな。他人のせいにして終わりにはならないからな？

なるほど。。

外注業者のシステムが、電子カルテ等の病院システムに紐づいているってことか🤔

外注業者のシステムの新旧まで病院側が確認しないといけないんだな。

食中毒案件に空目

対策が充分であるかどうかも取引先選定の大事な条件ですな

損害賠償請求とかあるんかな

「データセンターのセキュリティーは古いバージョンのままだった」パターンファイルを最新に保っていればOK程度に軽く考える様な誤解を生みそう。それに脆弱性があればどこから攻撃されようが同じ。

セキュリティーが古いバージョンから侵入された可能性

完全復旧が来年1月ってマジですか... セキュリティ管理不備の代償は大きいなぁ。

食品衛生法でしょっぴけないんですか？