セキュリティブログ
大阪急性期・総合医療センター、パスワード使いまわしで感染拡大/推定逸失利益10億円超えか
2023.03.29
大阪急性期・総合医療センター 情報セキュリティインシデント調査報告書 概要/2023年3月28日/調査委員会(PDF)
上記リンクが報告書の概要になるわけですけれども、、
①セキュリティVPNの脆弱性が突かれて入られる
②まず給食センターが踏み台にされる
③同じパスワードの病院システムに侵入
④同様に他サーバにも侵入
⑤身代金請求
芋づる式にやられて身代金という、ストⅡもかくや、というコンボ案件となっております。
「芋づる式を避ける」という意味では、内部システム(のID/PASS)は分けたほうが良いです。船倉のどこかに穴が開いても船を沈まないようにしておくイメージです。
この辺りの環境整備は、大手様ほど、重要になって来るように思います。
大手HD様のセキュリティコンサル案件などもお請けしておりますので、こちらもお気軽に弊社までお問い合わせください。