【BCP】サイバー攻撃を受けたらどうすべき　個人情報流出の事例

薬局でこのようにサイバー攻撃を受けないという保証はなく、このような事例から何を学び取る必要があるかを書き留めてみたいと思います。

確認されている事象
・情報システムがランサムウェアというもので攻撃を受けた
・４万人の個人情報が流出した可能性　
・被害は確認されていない

悪意のある攻撃には
１）個人情報を意図的に抜き取るもの
２）システムをストップさせるもの
がありますが１）はなかなか気付かないことも多いかと思います。薬局の場合は専任の情報システム責任者を設置していない場合がありますが、２）のケースはかなり復旧は困難になるでしょう。

薬局のシステムでレセコン・薬歴などは最近はクラウド型のものが主流となり、オンラインで作業をしなければならないものは病院よりはるかに多い状態となります。もし攻撃を受けた事象が確認出来たら下記の手順で対応することになります。

１）対象となるPCをネットワークから切り離す
２）他のサーバー・クライアントPCの健全性を確認
３）全システム停止の場合は手動で対応
４）個人情報流出の疑いがあれば　個人情報保護委員会へ報告

事前の対策を万全にお願いします。