AIGIS Cyber Lab

医療機関、医療機器メーカー、医療関連事業者が、サイバーセキュリティを日々の業務に引きつけて考えるための解説シリーズです。

メール、アカウント、バックアップ、脆弱性、リモート保守など、継続的に確認したい実務テーマを扱います。

公表された医療関連事案をもとに、確認できる事実とAIGISの見解を分けて整理します。

記事の基本姿勢：一次情報を基本とし、未確認情報の断定、関係者への不必要な批判、攻撃手順の再現は行いません。

インシデントレビュー増刊号 AIGIS Cyber Lab

Boston Scientificの公表事例から、医療機器メーカーのIT依存と事業継続を考えます。一次情報に基づく経緯と、AIGISとして確認したい5項目を整理します。

基礎解説第7回 AIGIS Cyber Lab

最小権限とは、仕事に必要な権限だけを与える考え方です。管理者権限、退職・異動、一時権限、共有アカウントの確認ポイントを解説します。

基礎解説第6回 AIGIS Cyber Lab

メールの自動転送や受信ルールは便利な反面、アカウント侵害後の情報持ち出しや退職者リスクにつながります。許可の考え方、確認項目、異常時の初動を解説します。

基礎解説第5回 AIGIS Cyber Lab

多要素認証（MFA）の基本と、SMS・認証アプリ・パスキーの違い、フィッシングに強い認証、導入時に確認したい運用を解説します。

インシデントレビュー第1回 AIGIS Cyber Lab

Synnovisのランサムウェア事案を題材に、委託先を含む医療サプライチェーンの継続性、復旧、影響範囲調査を考えます。

基礎解説第4回 AIGIS Cyber Lab

バックアップの有無だけでなく、復元手順、復旧テスト、復旧後の安全確認まで、サイバー攻撃に備えて確認したい基本を解説します。

基礎解説第3回 AIGIS Cyber Lab

フィッシングメールの見分け方だけでなく、支払先変更の別経路確認、通報、なりすまし検知、認証情報入力後の初動までを解説します。

基礎解説第2回 AIGIS Cyber Lab

なりすましメールを防ぐSPF・DKIM・DMARCを、役割の違い、段階的な導入、医療機器メーカーが確認したい送信元の観点から解説します。

基礎解説第1回 AIGIS Cyber Lab

少数のパスワードを多数のメールアカウントに試すパスワードスプレー攻撃を解説します。多要素認証（MFA）、旧式認証、休眠アカウント、横断ログ確認の5項目を紹介します。