RADIOLOGY GLOSSARY
ランサムウェア（Ransomware）
IN ONE LINE
一言でいうと
データやシステムを暗号化・利用不能にするなどして身代金を要求する悪意のあるソフトウェアです。
BEGINNER GUIDE
はじめて学ぶ方へ
記録を使えなくしたり盗んだ情報を公開すると脅したりして金銭を求める攻撃です。診療停止にもつながります。
身近なイメージ
概念例として、共有フォルダの暗号化とバックアップの削除が同時に起きた場合です。 接続されたコピーだけでは復旧できないことがあります。隔離した世代と復元試験、非常時の診療手順が必要です。
そもそもランサムウェアとは？
記録を使えなくしたり盗んだ情報を公開すると脅したりして金銭を求める攻撃です。診療停止にもつながります。
利用不能と恐喝／隔離バックアップ／診療継続
定義・しくみ
データやシステムを暗号化・利用不能にするなどして身代金を要求する悪意のあるソフトウェアです。医療の継続性を損ない、データ窃取や公開を伴う恐喝が併用される場合もあります。
FORMULA
身代金支払いで復旧を保証できません。
復旧と漏洩対応は別です。
具体例で確認
概念例として、共有フォルダの暗号化とバックアップの削除が同時に起きた場合です。
接続されたコピーだけでは復旧できないことがあります。隔離した世代と復元試験、非常時の診療手順が必要です。
専門的にもう一歩
侵入対策、権限最小化、分離、更新、隔離されたバックアップと復元訓練を組み合わせます。バックアップも同じ管理権限で消され得ます。感染時は組織の対応体制へ連絡し、診療継続・証拠保全を含めて判断し、無断の初期化等を避けます。
臨床・測定での確認点
- 隔離世代を用意します。
- 復元を試験します。
- 組織の対応手順へ連絡します。
覚えるポイント
- 利用不能と恐喝
- 隔離バックアップ
- 診療継続
間違えやすい点
- コピーがあれば安全としない
- 暗号化だけの脅威としない
- 支払いで解決保証としない