医療情報システムにとって、ランサムウェアは脅威です。ランサムウェアの被害は世界的に増えており、中でも特に病院や医療機関が標的にされやすいというのは、みなさんご存知でしょう。防御の隙をついてネットワークに侵入し、電子カルテなどのシステムを使用できない状態にするのが、ランサムウェアの手口です。 Read more

企業が進化し続けるデジタル環境に適応する中で、俊敏かつスケーラブルで投資対効果の高いITソリューションの必要性が重要になります。 Read more

医療情報システム関係部門の皆様。今春更新改定される予定の「医療情報システムの安全管理に関するガイドライン6.0版」について医療ISAC代表理事 愛知医科大学医療情報部長・特任教授 深津 博先生をお招きしポイントを伺う機会を設けることができました。 Read more

Veeamはこのたび、新たな独自調査プロジェクトの調査結果として『2023 ランサムウェアトレンドレポート』を公開しました。サイバー攻撃の経験を他人に話すことは、実際に攻撃を受けるのと同じくらい不快なことではないでしょうか。 Read more

「Veeam を導入したことで、これまでベンダー任せだったバックアップ運用の内製化と可視化が実現できました。 Read more

ゼロトラストの考え方をセキュリティ対策に取り入れる企業が増えています。しかし Read more

ランサムウェアは、医療機関・病院・製薬会社などの組織を攻撃する悪意あるプログラムです。ランサムウェアの特徴は、コンピュータを使えない状態にしてしまい、「復旧してほしければ身代金を支払うように」とお金を要求する点にあります。昨今は身代金を支払わずに自力でシステムを復元または再構築する事例が増えていますが、完全復旧までは数ヶ月かかり、その間は業務の停止または縮小を余儀なくされています。 Read more

ランサムウェア攻撃は、停電や自然災害と同じカテゴリに属するものと見なすべきです。迅速に復旧するという要件を欠かすことはできません。最近、データ保護業界の多くのベンダーがイミュータビリティとランサムウェア検知機能を宣伝しているのを見かけます。どちらの機能も、間違いなく企業のランサムウェア戦略の一環であるべきですが、回転ディスクやテープによる書き換え不能なコピーでは、ダウンタイムが長くなりすぎてしまうおそれがあります。攻撃者が要求する身代金が10万ドルで、ダウンタイムによる1日あたりのコストが50万ドルの場合、CEOやCFOにとってどちらを取るかの判断は簡単です。この時点で残る問題は、Bitcoinを送金するためにCoinbaseのアカウントをどうやって作成するのか、ということだけです。 Read more

保護、検知、復元。それが、NISTサイバーセキュリティフレームワークに沿って、バックアップベンダーに期待される3本の重要な柱です。そのリストの最優先事項が、データを保護することです。オンプレミスとプライベートクラウドまたはパブリッククラウド両方でのセキュアなバックアップがあれば、非常に強力な保護が実現し、バックアップサーバーやバックアップリポジトリにアクセスするハッカーからデータを保護できます。2つ目に、迅速な復元が極めて重要です。企業が素早く復元できなければ、策定したランサムウェア防御計画の全てが無駄になってしまいます。この要求に対応するためには、ランサムウェアをディザスタリカバリと同じ観点で見ることが重要です。最後に、マルウェアとランサムウェア検知の機能を提供することはバックアップベンダーにとって極めて重要ですが、その機能は、ランサムウェアを検知する他の専用ツールを利用している企業の最後の手段と見なすべきです。 Read more

サイバーセキュリティ意識向上月間であることを除けば、北半球に住む多くの家族と同じように、10月はホラー映画やかぼちゃが主役になる時期です。我が家では、子どもたちを連れて、まだつるにつながっているかぼちゃを採りに行きました。でこぼこの道をわらを積んだ馬車でなんとか進み、8フィート（約2.4m）の物差しの横に並んで、子どもたちが「今年の秋はどれだけ大きくなったか」を確かめました。（かぼちゃ自体の料金は除いて）これらのアクティビティは全て無料でした。   Read more