サイバー攻撃は「お盆休み」に集中する——病院のシステムは大丈夫？

夏休みやお盆休みは、システムトラブルにとって「狙い目」の時期になっているようです。

デジタルデータソリューションが過去3年分のサイバーフォレンジック調査の相談実績を分析したところ、不正アクセスやランサムウェア感染に関する相談件数が、2023年から2025年まで3年連続で、夏季休暇中・休暇明けにあたる8月に増加していることがわかりました。7月と比べて1.2〜1.5倍の水準で推移しているといいます。攻撃者はシステム管理者や担当者が休暇で手薄になる時期を見計らって侵入し、対応体制が緩んだタイミングで攻撃を実行するケースが多いようです。

これは病院にとっても人ごとではありません。病院は電子カルテやオーダリングシステムなど、365日24時間止めるわけにいかないシステムを抱えています。しかも夏季休暇の時期は、情報システム部門の担当者も交代で休みを取ることが多く、異常の発見や初動対応が遅れやすいタイミングでもあります。実際に、過去にはランサムウェア被害で電子カルテが使用不能になり、診療を一時停止せざるを得なくなった医療機関の事例も報告されています。

こうした事態が起きると、しわ寄せは現場の看護師にも及びます。電子カルテが使えなくなれば、紙のカルテやメモでの記録・確認作業に切り替える必要が出てきますが、これは平時よりも人手が薄い休暇シーズンにこそ余計に重い負担になります。

情報システム部門だけの問題にせず、病棟の看護管理者も「お盆休み前に、システムの異常に気づいたときはどこに報告すればいいか」を一度チームで確認しておくと、いざというときの初動が変わってきそうです。