EXPLORINEER
ja

アーカイブ — US — techcrunch

NHSベンダーAdvanced、2022年のランサムウェア攻撃を受け3百万ポンドの罰金支払いへ

イギリスのデータ保護規制当局であるICOは、NHSのベンダーであるAdvancedが2022年のランサムウェア攻撃の前に基本的なセキュリティ対策を実施しなかったため、300万ポンド以上の罰金を支払うことになったと発表しました。Advancedのデータ保護法違反により、NHSの業務や患者データに影響を及ぼす深刻な侵害が発生しました。

要点

  • 英国のNHSベンダーであるAdvancedは、2022年のランサムウェア攻撃の後、300万ポンドの罰金を科されました。
  • 情報委員会（ICO）は、元々セキュリティの欠陥に対して600万ポンドの罰金を求めていました。
  • Advancedは、マルチファクタ認証を実施せず、ハッカーが資格情報を盗むことを可能にしました。
  • LockBitランサムウェア攻撃により、NHSサービスに混乱が生じ、個人データが危険にさらされました。
  • ICOの判決は、医療部門におけるデータ保護法の重要な執行例となります。

なぜ重要か

  • 医療ITシステムの脆弱性が浮き彫りにされる出来事で、サイバーセキュリティ対策の重要性が強調されています。
  • 2025年には、ITトレンドが医療などの重要分野において特にサイバーセキュリティに焦点を当てる傾向があります。
  • 過去数年の同様のランサムウェア攻撃は、堅牢なセキュリティプロトコルを持たない組織に対するサイバー脅威の増加傾向を示しています。

この件は、ヘルスケアにおける強化されたサイバーセキュリティの必要性を再確認させる重要な事例となっています。Advancedの制裁金は、データ保護規制の厳格な適用傾向を反映しています。