保守契約になくてもベンダーは医療機関にセキュリティ情報を提供すべき?
日本医師会総合政策研究機構(日医総研)が8月24日に公開した「サイバー事故に関し システムベンダーが負う責任:医療DXを推進するために[PDF]」という文書が、SNS上で物議を醸しているようだ。その文章の内容は、医療機関とITベンダーの契約において、サイバー被害の責任をどのように分担するかについての内容。文書は、ベンダーからのリスク説明が不十分だった場合でも、「信義誠実の原則」に基づいて、既知の脆弱性についてベンダーが適切な情報提供を怠った場合、契約に明記されていなくても一定の責任を問うことができるように求めている(日医総研発表文書、上原 哲太郎氏のXポスト、ITmedia、The Key Questions)。日医総研によると、保守契約の中に情報提供義務が明記されていないケースが多いという。こうした情報提供義務が明記されていない場合、ベンダー側に責任を問えるケースは「極めて少ない」。日医総研のアンケート調査(全数4件)によると、システムの保守契約において、ベンダーが脆弱性情報などのリスクについて医療機関に知らせる義務を明記している事例はなかったそうだ。実際に脆弱性情報を知らせた事例は1件で、サイバー攻撃による損害の一定割合をベンダーが負担した事例も1件にとどまったとしている。
この文章に対してSNS上では文章で出す前に、情報提供義務を契約に明記すべきだという意見が多く見られる。ただ過去記事でも取り上げているように医療業界では、ランサムウェアを利用したサイバー攻撃による被害が増加しており、具体的な事例として、徳島県の拠点病院がサイバー攻撃を受けたり、大阪の医療センターが被害を把握できなかったりした例も出ている。とはいえ、医療機関側ではセキュリティ対策に予算が限られており、政府やITベンダーによる支援も必要ではないかといった意見も見られる模様。
すべて読む
| セキュリティセクション
| セキュリティ
| 医療
|
関連ストーリー:
全国280の大規模病院でIDとパスワード使い回しが判明。サイバー攻撃被害の一因に
2023年03月31日
昨年ランサムウェア被害に遭った大阪急性期・総合医療センターが復旧
2023年01月13日
大阪急性期・総合医療センターがランサムウェア感染、31日から診療が停止
2022年11月02日
徳島県の病院のランサムウェア被害、VPN過信でほぼ無防備状態だった
2022年06月21日
2月16日以降、サイバー攻撃が最大25倍増との調査結果
2022年03月09日
ハッカーが医療業界への攻撃を強めている理由
2016年06月30日
過去にセガサターン用として提供されていたマルチコントローラーは、アナログスティックやLRトリガーにホールセンサーを使用しており、物理的な接触がないため、耐久性が高くドリフト現象も発生しないという土岐町があった。GEEKY Fabでは、このセガサターンのコントローラーをUSBゲームパッドとして使用できる拡張ユニットの作成をおこなっている。この拡張ユニットは、セガが20年以上前に発売予定を発表したものの結局、実現しなかったというアイデアを具現化したものだそうだ(
Commodore 64上でLinuxを実行しようとする「semu-c64」プロジェクトという試みがあるそうだ。とはいえ実機で動作させているのではなく、RISC-V32アーキテクチャのマシン上で仮想化されたCommodore 64を動かし、その上でLinuxがエミュレートされるという無理矢理な形で開発が進められているようだ。現状で動作させるにはRAM拡張ユニットも必要な状況。現時点では起動だけでも数時間が必要とされ、最適化をして10倍の速度向上が図られたとしても実用性は全くないと思われる。それでも、プロジェクト側は新たな技術的なトリックやアプローチに対する驚きや楽しさがあると述べている(
headless 曰く、
米Microsoftは8月17日、深度センサーカメラ「Azure Kinect Developer Kit(Azure Kinect DK)」の生産終了を発表した。追加購入は2023年10月末まで受け付けるが、今後の製品・サービス提供は中国の3DカメラメーカーOrbbecの新ブランド「Femto Bolt」に引き継がれるという。米MicrosoftとOrbbecは8月17日に、Azure Kinect DKの技術群を、パートナーエコシステムへ移行すると発表している。この移行に伴い、既存製品・アプリケーションは引き続き利用できる。販売終了後も「Femto Bolt」はAPIブリッジを提供する予定としている(
8月26日、宇都宮市と芳賀町を結ぶ次世代型路面電車(LRT)の宇都宮芳賀ライトレール線が開業、営業運転が開始された。路面電車の開業は国内で75年ぶりということもあり、沿線で約2万人が集まる歓迎イベントも実施された。営業運転は午後3時に始まり、最初の列車には約120人が乗り込んだ(
nagazou 曰く、
東武鉄道と日立製作所は8月29日、2023年度内に共通プラットフォームを立ち上げて、生体認証を利用した「手ぶら決済」を実現することで合意した。同プラットフォームに個人の属性情報を登録すると、プラットフォームと接続された施設では、スマートフォンやICカードを使うことなく生体認証のみで、キャッシュレス決済やポイント付与、年齢確認などをワンストップで行うことができるようになる(
総務省は8月30日、ヤフーに対して行政指導を実施した。発表文書によると、ヤフーは、Yahoo! JAPANの検索エンジン技術の開発・検証を目的として、NAVERに対して、特定の期間内に検索関連データを提供する試験を実施していた。この際、位置情報などの重要な情報について、事前にユーザー側に周知せずにNAVER社に提供したとされ、その情報の安全管理が不十分であったことが判明したとしている(
headless 曰く、
現行のアニメ「ひろがるスカイ!プリキュア」では、初めて男子プリキュアが登場したことは