リプラス、医療機関向けランサムウエア対応ワンストップサービス 原因調査から再発防止まで一括支援

データ調査・証拠保全のリプラス（名古屋市）は11月12日、ランサムウエアなどのサイバー攻撃を受けた病院・診療所を対象に、被害の原因調査からデータ復旧、再発防止策の構築までを1つの窓口で支援する医療機関向けセキュリティーサービス「ランサムウエア調査＆復旧ワンストップサービス」の提供を開始すると発表した。初期調査は4万9800円からの定額制。

「ランサムウエア調査＆復旧ワンストップサービス」は、被害を受けたサーバー・PCの証拠保全と侵入経路の調査（デジタルフォレンジック）、データ復旧、データ復旧保証付き高耐久NAS（ネットワーク接続型ストレージ）「GUARDIAN＋R（ガーディアン・プラス・アール）」によるバックアップ体制の再構築を一貫して行うサービス。

これまで調査会社・復旧業者・システム業者に別々に依頼する必要があった工程を一本化し、診療の早期再開と、行政への報告に必要な調査結果の整理を支援するとしている。

主な調査・対応項目は、証拠保全（フォレンジックイメージの作成）、VPN（仮想私設網）機器・リモート接続・メールなど侵入経路の特定、暗号化されたファイル・端末の洗い出しといった被害範囲の特定、個人情報流出の有無の調査、バックアップ・残存データからのデータ復旧、調査報告書の作成、再発防止策の提案・バックアップ体制の構築。

サービスは、病院、診療所、クリニック、介護・福祉施設で使用されている電子カルテ・部門システムのサーバー、NAS、PC、外付けストレージ、仮想環境などが対象。ただし、ランサムウエアで暗号化されたデータの復旧を保証するものではない。

リプラスによると、近年、病院を狙ったランサムウエア被害が国内でも相次いでいるが、被害を受けた医療機関ではどこに何を頼めばよいかわからず初動が遅れる、復旧のためすぐに初期化・再インストールを行った結果、証拠が失われる、診療再開を優先した結果、再発防止まで手が回らないなどの課題が生じているという。

同社は、こうした課題を受け、医療機関向けに調査・復旧・再発防止を一括で引き受けるサービスを立ち上げた。