サイバー攻撃から医療機関を守るには -――ランサムウェアによる電子カルテシステム障害を経験した病院が伝えたいこと

How to protect hospitals from cyberattacks ――Lessons from our hospital’s struggle with ransomware-induced electronic medical record disruptions

　大阪急性期・総合医療センターは，2022年10月31日未明に発生したサイバー攻撃によって，約2カ月間に及ぶ電子カルテシステム障害を経験した．サプライチェーンである給食事業者を発端とし，その後に院内の電子カルテサーバ群の大半が暗号化されたが，その原因はランサムウェアによる攻撃であった．BCP（Business Continuity Plan）会議に基づいて，災害用BCPをベースとして，紙カルテの運用で診療を継続した．たまたま侵害を免れていたDACS（診療記録文書統合管理システム）サーバ系を活用し，電子カルテ情報の参照系を構築することで，診療継続に貢献した．サーバおよび端末を全台クリーンインストールしたうえ，再発予防策を講じたシステム再構築を実施した．多くの医療機関で実施可能なセキュリティ強化策の要点を列挙しつつ紹介する．