ボストン・サイエンティフィックは、社内一部のITシステムでネットワーク障害を引き起こしたサイバーセキュリティインシデントを受け、製造・受注処理・流通の各機能の復旧に取り組んでいます。
この医療機器メーカーは8月30日付の更新情報で、8月25日以降、自社環境内で不正な活動の兆候は確認されていないと報告しました。
今回の障害は特定のオンプレミスシステムに限定されており、クラウドベースのシステムおよびアプリケーションには影響がありません。同社は調査と復旧作業を支援するため、CrowdStrikeをはじめとする第三者のサイバーセキュリティ専門家と連携しています。
ボストン・サイエンティフィックへのサイバー攻撃
ボストン・サイエンティフィックは8月26日に最初にこのインシデントを公表し、その前日に問題を検知してインシデント対応プロトコルを発動し、調査と封じ込めに着手したことを明らかにしています。
今回の障害により、製品の製造、顧客からの注文処理、完成した機器の出荷に必要なオペレーティングシステムおよび業務アプリケーションへのアクセスに支障が生じています。
顧客は現在も電子データ交換(EDI)およびローカルアプリケーションを通じて電子的に注文を提出することは可能ですが、これらの注文は該当業務が再開されるまで、現在は出荷待ちのキューに保留された状態になっています。
DownloadReference Apps
同社は今週中に出荷機能を部分的に復旧させることを目指しており、システム環境が正常に稼働し次第、受注処理と出荷能力を段階的にフル稼働まで引き上げる計画です。
ボストン・サイエンティフィックは医療技術の提供や接続機器サービスの管理を手掛けているため、今回の業務障害は臨床面にも直接的な影響を及ぼしています。
同社は、ボストン・サイエンティフィックのネットワークに接続されていない機器への影響は確認されておらず、また今回影響を受けたシステムが、同社の機器を利用する病院ネットワークのサイバーセキュリティリスクを高めているという証拠もないと説明しています。
さらに、今回の障害発生前にすでに登録されていた植込み型心臓リズム管理機器の機能、プログラマーによる照会、リモートモニタリングについても、既知の問題は報告されていないとしています。
ただし、新規のリモートモニタリング機能の有効化は現在影響を受けており、一部の新規植込み型心臓デバイスおよび植込み型心臓モニターにおいて、通信とデータ送信に遅延が生じています。
ICM以外のCRM植込み機器については、現時点で新規のリモートモニタリング用通信機を有効化できない状態にあり、この機能が再開されるまで、利用可能な機器データが遠隔患者管理システムに届かない状況となっています。
新規のICM植込み機器については、Clinic Assistantアプリで記録を開始することは可能です。ただし、影響を受けた機器は患者のリモートモニタリング用モバイル端末とペアリングすることができません。
ボストン・サイエンティフィックによると、イベントの記録自体は継続されており、対面での照会時にはアプリ経由でデータを送信できるとしています。ペアリング機能とシステムが復旧すれば、蓄積されたデータはリモートモニタリングプラットフォームへ送信される見込みです。同社は、完全復旧までの具体的な時期についてはまだ示していません。
今後の復旧作業は、医療製品の供給や患者ケアを損なうことなく、基幹となるオンプレミスの業務プロセスへのアクセスを安全に再構築できるかどうかにかかっています。
今回のインシデントは、医療機器メーカーにおけるITシステム障害が、企業内の業務フローにとどまらず、生産、物流、さらには機器の接続サービスの新規導入にまで影響を及ぼしかねないことを浮き彫りにしています。
ボストン・サイエンティフィックは、顧客および製品供給への影響が最も大きいシステムを優先的に復旧させる方針であるとし、機能が復旧するたびに続報を発信するとしています。同社のニュースルームでは、関係者向けに本インシデントに関する更新情報を随時公開しています。
調査の遅れによるインシデントを防止。15,000超のSOCから得られる脅威インテリジェンスでTier 1を強化： 自社SOCにTI Lookupを統合する
翻訳元: https://gbhackers.com/boston-scientific-cyberattack/
