同業者の被害は「もう対岸の火事ではない」
Active Directory監視、セキュリティアドバイザリー、 EDR（KeepEye®）など着々とセキュリティ強化

執行役員 コーポレート統括本部 情報物流本部
本部長 酒井 辰一様

メディアスホールディングスについて教えてください

メディアスホールディングス 酒井 辰一様（以下、酒井）医療機器の販売会社等を事業会社に持つ持株会社です。各事業会社は、医療用消耗品から最先端医療機器まで、100万点を超える商品を取り扱い、その供給を通じて医療現場を支え、長年地域医療に貢献しています。いかなる時も「医療を止めない」ことを使命として、基幹事業である医療機器販売事業に加え、物流の効率化、業務省力化に寄与するソリューション、介護福祉事業の展開により、変革する医療現場を支援しています。

情報物流本部ではどのような業務を担当していますか？

酒井名前の通り情報と物流に関する業務を担っています。ドクターに説明するための情報サービスもあれば、手術日までに納品できるようにするための物流システム、どの機器をどの患者さんに使用したか履歴を追える基幹システムなども運用しています。ここにいるのはITを統括するメンバーです。

どのようなインシデントでしたか？

池浦AD監視のログに不審なアラートがあり、すぐS&Jに電話で相談しました。

S&J 髙橋ログを分析すると、不正な権限昇格が行われ、管理者権限を悪用してPowerShellが実行されていることが判明しました。こうなると、攻撃者はポリシー変更や機密情報の窃取、ファイルの暗号化を行い、身代金の要求をされることが懸念されます。即座にネットワークを止めてもらうようにお願いしたところ、素早く決断して実行されていました。通常なら時間がかかるところでしたが、メディアスさんの決断は早かったです。

池浦まずはネットワークを遮断し、並行してADを管理しているパートナーがADを至急リプレースしてくれました。一時的に管理者権限を握られたものの、実害が起きる前に食い止めることができてよかったです。

当時はまだAD監視を導入したばかりで、細かい分析はできなかったものの、Emotet感染が関与しているのは明らかでしたので感染端末は回収してリカバリしました。

その後はどのような取組みをしてきましたか？

池浦今後の有事に備えてアドバイザリー契約を結び、EDR（KeepEye®）を導入しました。
先のAD権限昇格の時には「ネットワークとサーバーを止めて」と明確に指示してくれたのですごく動きやすかったです。また、定例会がありますので、「ある部署からこの パッケージソフトの導入でセキュリティに問題がないか」という具合にちょっとした相談もできるのも頼もしいと思いました。

EDR導入は、すでにアンチウイルスを導入していたものの、昨今のサイバー攻撃を鑑みるとふるまい検知など、より高度な検知能力が必要だと思っていたところだったからです。

コーポレート統括本部 情報物流本部
ITマネジメント部 課長 湯井 大貴様

池浦他にも社員のセキュリティリテラシー向上として、メール訓練も実施しています。

メール訓練に取り組むことになった理由は？

池浦どれだけシステムにセキュリティ対策を施しても、従業員のリテラシーが低いままだといつか何らかのインシデントを引き起こしかねません。仕事が終わらないから個人情報を紙で持ち出してしまい紛失するとか、フィッシングメールに引っかかってクレデンシャルを入力してしまうとか、こうしたリスクを回避するには教育でリテラシーを上げていく必要があるからです。

メール訓練の効果は出ていますか？

池浦先日、二回目のフィッシングメール訓練を終えたところです。S&Jの平均値と比較すると、引っかかるユーザーの割合は低いと聞いています。また1度目よりは2度目のほうがよい結果が出ています。

あらためて、S&Jとの関わりでどのような効果を実感していますか？

池浦これまで重篤なインシデントが起きていないのが何よりの効果です。セキュリティに関して我々に足りない部分を補っていただいて、とても助かっています。グループ全体のセキュリティレベルは昔に比べたらかなり向上したと思います。

酒井最近もシステム障害のニュースを目にしましたが、「うちは起きてない」と安全を維持できていることの重要性をかみしめています。セキュリティの取組みには終わりがありません。これからもS&Jと連携しながら、セキュリティ強化に取り組んでいこうと思います。

S&J Security Operation Centerの受付前で
担当営業髙橋と

今後はどのような取組みをお考えですか？

池浦時流を見ると、ゼロトラストの考え方があるのでS&Jと検討を進めているところです。SASEの仕組みを導入し、徐々にVPNから脱却していければと思います。あとは内部不正へのけん制を進めながら、セキュリティレベルを高めていこうと思います。