すだちの国からIT界隈をざわざわさせる、徳島県つるぎ町立半田病院のランサムウェア調査報告書（災害拠点病院でIT担当者が1人）。

不覚亭ヨウ素@IT落語家 @amagasaki820

半田病院と省略せず、「徳島県つるぎ町立半田病院」「半田市立半田病院」と表現するよう注意します。

徳丸 浩 @ockeghem

日本のセキュリティの現状はこの報告書に凝縮されているのではないでしょうか。 / “コンピュータウイルス感染事案有識者会議調査報告書について　つるぎ町立半田病院” htn.to/2L8ZqC9iML

COYOTE @hosp_dev

「IT担当者が１人しかおらず・・・実態を知りながら支援しなかったベンダーを強く批判する」 契約の範囲に含まれていたのだろうか…？ IT担当者が1人でなんとかなると考えていた町の責任じゃないかな？ xtech.nikkei.com/atcl/nxt/colum…

司馬鹿太郎 @s_shiba

こんなの調査報告書に140ページも割く必要ないやん。 ひとえに「半田病院が自身の院内で使用しているIT環境運営に対する当事者能力の欠如」の一言で終わる話。 ◽️ランサム被害の徳島・半田病院、報告書とベンダーの言い分から見える根深い問題 | 日経クロステック（xTECH） xtech.nikkei.com/atcl/nxt/colum…

とりんりん @97QE9qNzxgjdwBh

何か半田病院のセキュリティインシデントの報告書が回って来たけど、完全に病院側が情シス周りの業務を舐め過ぎっすね

山岡広幸｜合同会社テンマド @hiro_y

「報告書は半田病院のIT担当者が1人しかおらず、セキュリティーに手が回らない状態だったと同情する姿勢を見せる」「むしろ実態を知りながら支援しなかったとして、VPN装置やサーバーを設置したA社や、電子カルテシステムを販売したC社などIT企業を強く批判する」ええ…。

しやちく @leemanoid

金がなくて増員なんてする気はない。ベンダーに頼るしかないけど保守契約はできない（？？？） pic.twitter.com/D03DvFvsmM

拡大

Tsuna-IT-Keibiin @TsunaITKeibiin

半田病院のレポートをざっと読みましたが、技術編だけ読めば十分ですね。 メインの報告書の内容は、悪意を持って読み解くと、「病院にも責任はあるかもしれないが、一人情シスだし仕方ないよね。一方、専門家のA社、B社、C社は悪いよね。」となります。 責任には相応の対価を払ってね。

Joker @JokerLunatic

本当にもう、保守管理みたいな作業の重要性は前にSE残酷物語で触れたけど、半田病院はその辺を軽視というかガン無視した結果、特大の地雷が大爆発を起こしたっていう…… トラブル無ければ人員削減、トラブル起きると責任問題　仁義なきSEの苦悩【薬理凶室対談シリーズ】 youtu.be/AlSScrdRIJs

拡大

ふじた_🐱♨️💻雑用係 @nfujita55a

半田病院報告書のまとめ「中小企業や公営企業などのIT 弱者……一人でシステム運用を行うような組織においてもより対応しやすい……」 そもそも120床ある病院がIT弱者だったらおかしい。管理者1人なんて論外でそこを指摘してくれ、ほかのことは二の次でござる…… pic.twitter.com/jYdSg1ZWKJ

拡大

ひなっち＠6/6動画投稿 @156million

もうこの1文目が答えじゃん。 >半田病院は、情報システム管理者が一人であり pic.twitter.com/UfNmOVxaah

拡大

ℌ𝔞𝔯𝔱𝔪𝔞𝔫𝔫 @E_Hartmann666

>担当者1人でシステム運用 >BCP BCPの意味理解してるのか？ twitter.com/nfujita55a/sta…

ステ猫 @stereocat

おえー > 「半田病院は、情報システム管理者が一人であり、管理者は 200 台を超える端末と十数台のサーバー、閉域 網ネットワークの管理に加えて、電子カルテシステムの不足を補うサブシステムの開発を行っていた。」

ステ猫 @stereocat

なんでそんなベンダ間の責任や担当範囲があいまいなんじゃと思うが、まあねえ。1人情シスでこれだけ回してたらそんなコントロールできんじゃろな。技術編に乗ってる対策はもっともなんだけど一人でやれるボリュームじゃないでしょう

K.Namba/(お菓子|おやつ)エバンジェリストDX @ipv6labs

@nfujita55a せめて3人

ふじた_🐱♨️💻雑用係 @nfujita55a

@ipv6labs これ少なくとも3人はほしいですね…… （3人だと少数精鋭の予感） pic.twitter.com/lVXhBLbyCC

拡大

不覚亭ヨウ素@IT落語家 @amagasaki820

@nfujita55a 解説ありがとうございます🙇‍♂️ これからじっくりと読む予定ですが、あまりにも酷いですね。 「IT専任職員を雇える人件費が出ない。契約はしてないし、金はないけど宜しくなｗ」は流石にアウトですよね😱

ふじた_🐱♨️💻雑用係 @nfujita55a

@amagasaki820 すごい報告でした……プロの方だと、さらに泡吹きそうです。

不覚亭ヨウ素@IT落語家 @amagasaki820

@nfujita55a 一連のツイート拝見しただけでも頭がクラクラしてきました…。 平静を保ちながら全文ガチで読めるのかどうか心配になってきました😭

ふじた_🐱♨️💻雑用係 @nfujita55a

@amagasaki820 同業者でこんなこと書かれたら、私も冷静さを欠くと思います。😨

不覚亭ヨウ素@IT落語家 @amagasaki820

徳島県つるぎ町立半田病院の報告書に関するツイートを追ってみてる。「金がないから」という言い訳は決して免罪符にはならない。