英国政府の保健社会福祉省は、昨年のWannaCry事件を受けて耐性を高める試みとして、NHSのすべてのマシンをWindows 10にアップグレードする契約をマイクロソフトと締結した。
NHSの技術チーム?WannaCryの醜い事後調査に涙、保健省が計画を概説し笑顔
続きを読む
このアップグレードは、NHSの攻撃対策を強化するために今後3年間で1億5000万ポンド(約160億円)の追加予算を投入する計画の一環です。Windows 10プロジェクトの費用やスケジュールは明らかにされていません。
この計画では、主要な外傷センター病院や救急車トラストのファイアウォールとネットワークインフラのアップグレードに2,100万ポンド、インフラの弱点に対処するために3,900万ポンドを支出する予定である。
しかし、NHSトラストの3分の1に混乱をきたし、6,900件の予約キャンセルにつながった「ワナクライ」ランサムウェアの発生から1年が経過したが、トラストはシステム強化に十分な対策を講じていないとして批判されている。
これまでのところ、サイバーセキュリティ耐性について評価を受けた英国のNHSトラスト200のうち、すべてが現地評価に不合格となっている。一方、会計委員会の委員長メグ・ヒリアー氏は最近、行動計画で合意できなかったとしてトラストを厳しく批判した。
ジェレミー・ハント保健社会福祉大臣は「サイバー攻撃の脅威が増大していることは承知している。そのため、我々の保健・介護機関が患者が信頼できる安全なシステムを備えることは極めて重要だ」と述べた。
「私たちは長年にわたりNHSシステムの能力を構築してきましたが、この脅威に対してNHSを可能な限り将来に備えたものにするためには、常にさらなる努力が必要です。この新しい技術により、NHSは最新かつ最も耐障害性の高いソフトウェアを利用できるようになります。これは国民が当然期待していることです。」
NHSデジタル、ライブストリーミングによる患者機密情報の漏洩を調査へ ―エル・レグからの情報提供を受けて
続きを読む
マイクロソフトとの契約により、NHSトラストは最新のWindows 10セキュリティ機能でシステムを更新できるようになる。
もちろん、Windows 10 のアップデートにはバグがいくつかある。
マイクロソフトは約4年前にWindows XPのサポートを終了しました。しかし、その後、Windows XPマシンが必ずしもWannacryウイルスの主な拡散経路ではなかったことが判明しました。多くのマシンは感染を拡大させるのではなく、クラッシュするだけだったのです。
一部の研究者は、より大きな問題は他のバージョンのオペレーティングシステム(Vista および Windows 7)のパッチを適用していないマシンにあると考えています。®