第7回 情報セキュリティ事故対応アワード ツイートまとめ

しんぱっつぁん @seen8th

一般ニュースにもかなり積極的に情報公開していました。セキュリティ対策は至らない点が多かったと考えますが、今後を考えると評価しておくべきと考えます。 #事故対応アワード

しんぱっつぁん @seen8th

徳島県西部の周産期医療の砦。 #事故対応アワード

タモ＜ハザードマップを確認しましょう＞💉x5 @tamosan

つるぎ町立半田病院 病院事業管理者の須藤さんよりプレゼン ・高齢化及び医療圏で唯一の分娩施設 ・小児輪番も担当 ・新型コロナも3病棟のうち1つを割り当て #事故対応アワード

野溝のみぞう @nomizooone

病院はたいへんだなぁ… #事故対応アワード

'(𑼇橡) @criticabug

#事故対応アワード 特別賞、まさにこのかたの言う通り徳島県つるぎ町立病院だった twitter.com/take_ccat/stat…

たけ @take_ccat

この調査報告書、事故発生から回復までのプロセスは色々と問題ある点は否めないが、最終的にまとめられた報告書により、プラマイゼロどころか、#事故対応アワード に取り上げて賞賛すべき内容に昇華した感じ。 社会、とりわけセキュリティ意識の低い事業者への警鐘という点において、大変有用で感謝。

2022-06-20 00:12:10

水無月ばけら @bakera

#事故対応アワード つるぎ町は人口7715人の町。少子高齢化、医師が不足気味。半田病院は徳島県西部医療圏の唯一の公立病院で120床あり、県西部小児医療の要でもある

水無月ばけら @bakera

#事故対応アワード 実際に印字された犯行声明。Lockbit 2.0 Ransomeware と書かれ、続けてデータ暗号化、身代金要求の旨の英文。

しんぱっつぁん @seen8th

日曜日の真夜中に牙をむいたLockBit2.0 #事故対応アワード

水無月ばけら @bakera

#事故対応アワード 犯行声明の印刷は10月30日の0時30分頃からはじまり、プリンターの用紙がなくなるまで続いた。電子カルテの不具合が報告され、午前3時ごろにシステム担当者が駆けつけて対応開始。 同日の午後4時に記者会見。

タモ＜ハザードマップを確認しましょう＞💉x5 @tamosan

インシデント当初 ・0:30 LockBitによる犯行声明がプリンターから延々と… ・3時頃 システム担当が駆け付けたが間に合わず ・8時過ぎ 病院上層部へ連絡、朝のPC電源ON前にLANケーブルを抜いた #事故対応アワード

しんぱっつぁん @seen8th

南海トラフ巨大地震に備えたBCPに基づいて対応（応用が効いたBCPということか） まさに災害 #事故対応アワード

水無月ばけら @bakera

#事故対応アワード 30人入る小会議室で対策本部を立ち上げ、のちに80人の大会議室に移動。パーティションで区切ってベンダーとの対応エリア、食事休憩エリアなどを設けた。

タモ＜ハザードマップを確認しましょう＞💉x5 @tamosan

対策本部 ・PC集積（200台中40台感染） ・ミーティングエリア ・休憩所（カセットコンロ／炊飯器 これはいいですな） ・クロノロ、組織図、ToDoリストをホワイトボードに #事故対応アワード

水無月ばけら @bakera

#事故対応アワード 対策本部のホワイトボードの様子。連絡網、ToDoリスト、システムの現在の状況などを書いて情報共有。

水無月ばけら @bakera

#事故対応アワード 電子カルテシステムが使えないと患者の状態もわからなくなる。まずは今いる入信患者を守ることを最優先する方針とし、外来患者は基本、予約再診のみとした。

水無月ばけら @bakera

#事故対応アワード 電子カルテシステムの再開を目指しつつも、紙カルテ診療を並行して随時通常診療に戻していく。

タモ＜ハザードマップを確認しましょう＞💉x5 @tamosan

基本方針 ・今いる入院患者を守る ・外来は予約再診のみ ・電カル復旧 ・皆で助け合う ↓ ・随時通常診療に戻していく（紙カルテ） ・電カル稼働1/4 だがサーバーが入手困難→レンタルサーバーでカバー #事故対応アワード

しんぱっつぁん @seen8th

フィジカルのサーバーが手に入らない状況なのでレンサバに構築… #事故対応アワード

水無月ばけら @bakera

#事故対応アワード 対策本部のミーティングを毎日開催。マスコミ対応は事務長に一本化した。

タモ＜ハザードマップを確認しましょう＞💉x5 @tamosan

マスコミ対応は事務長に一本化、個別には対応しない！ ここもいいですな #事故対応アワード

miki_bene @benevolent0505

「今いる入院患者を守る」これは明確で大事ぽい #事故対応アワード

しんぱっつぁん @seen8th

マスコミ対応は事務長一本化は地味に重要な情報 #事故対応アワード

水無月ばけら @bakera

#事故対応アワード 南海トラフ地震に備えて紙カルテベースの診療フローを訓練してあった。そのため紙カルテで診療できたが、過去の記録は見られないため、再診の患者にも一から過去の経緯を聞き取る必要があった。

タモ＜ハザードマップを確認しましょう＞💉x5 @tamosan

・10月末で停止したのでレセプト対応不可。11～12月は診療費の請求をせずに診療 ・門前薬局から過去の処方歴等をいただく（患者情報をかき集める！） #事故対応アワード

人生捨てるっす🍄@💙💛技術的な知見が薄くて感情的な情報処理安全確保支援士 @stealthJPN3

半田病院は南海トラフ地震対応としてBCPが策定されていたので、それに基づいて行動したと。BCP大事。 #事故対応アワード