Change Healthcareサイバー攻撃は、2024年2月21日に発覚した大規模な医療関連サイバー事件です。
医療請求や支払い処理など、多くの組織が裏側で依存している基盤が止まると何が起きるのかを考えるときによく出てきます。
まず押さえたいポイント
- 2024年2月21日に発覚した
- 医療請求や支払い処理など広い業務へ影響した
- 1社の停止が多くの医療機関や利用者へ波及することを示した
どんな場面で使うか
どんなふうに理解するとよいか
この事件は、利用者から見えにくい裏側の基盤でも、止まると社会的影響がかなり大きい と理解すると入りやすいです。
特に決済、請求、認証、流通のような共有基盤は、1社の障害が広く波及しやすいです。
押さえておきたい注意点
単に 大きい会社が被害を受けた ではなく、多くの組織が1つの基盤に依存していた ことが重要です。
自社が直接狙われなくても、依存先の停止で業務が止まる可能性があります。
実務で見るポイント
- 重要な依存先を棚卸しする
- 依存先が止まったときの代替手順を考える
- 契約先や外部基盤の障害時連絡を整理する
- 自社だけでなく委託先やSaaSの事故も想定する