チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「病院がサイバー攻撃で電子カルテを止めたら、救急患者はどうなる？」
「医療機関のセキュリティはどこまで対策が進んでいる？」
チップスボス、市立奈良病院の電子カルテが止まって、救急の受け入れを完全に止めたって聞きましたでしゅ！手術も8件に絞ったって、ぞっとするでしゅ…
ボスうむ。2026年4月22日未明から外来も救急もストップしたな。医療機関を標的にしたサイバー攻撃が、人命に直結することを改めて突きつける事件だ。
本記事では、市立奈良病院で発生したサイバー攻撃の経緯を整理し、医療機関を狙う脅威の最新動向と現場でできる対策を解説します。
読み進めれば、医療機関に特有のリスクと初動対応のポイントが具体的に分かります。
オススメ求人・フリーランス案件
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収630~732万・東京】情報セキュリティ課長代理・野村不動産
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【新潟】セキュリティエンジニア｜業界No.1自社SaaS企業｜年収450〜650万円
2026年4月21日深夜の異常通信検知から、診療体制が一気に制限される事態に発展しました。
奈良市の発表によれば、4月21日午後10時15分ごろ、ネットワーク監視装置がサイバー攻撃とみられる異常な通信を検知しました。
直後に院内の一部サーバーが停止し、患者の電子カルテが全件閲覧不能となっています。
初動として電子カルテと関連サーバーを物理的にネットワークから切り離し、警察と専門ベンダーが連携してログ解析を進めています。
侵入経路は特定のネットワーク機器を経由した外部侵入の可能性が高いと公表されました。
チップスえっ、深夜に検知してから数時間で診療を止める判断したんでしゅか？
ボスそうだ。被害拡大を抑えるには素早い切り離しが正解だな。逆にいえば、止めるか動かすかを夜間に決断できる体制が問われる。
救急受け入れは4月22日午前3時から全面停止し、外来診療も緊急を除き原則制限となりました。
22日予定の手術22件のうち、緊急性の高い8件のみ実施されています。
ダメージを受けた主なシステムは以下のとおりです。
院内は手書き運用とダブルチェック体制で診療を継続していますが、復旧時期は依然として見通せていません。
奈良の事案は単発ではなく、医療界全体が直面する構造的な脆弱性を象徴しています。
2021年の徳島県つるぎ町立半田病院、2022年の大阪急性期・総合医療センターなど、過去5年で電子カルテ停止を伴う重大被害が相次ぎました。
多くの事案でVPN機器など境界型ネットワーク機器の脆弱性が侵入起点となっています。
厚生労働省の「医療情報システムの安全管理に関するガイドライン第6.0版」でもネットワーク機器のパッチ管理と監視強化が明記されていますが、現場の人員不足で運用が追いつかない実態があります。
病院は24時間稼働かつ人命を扱うため、停止コストが極めて大きいという特性があります。
攻撃者はその弱点を見越して身代金交渉に持ち込む傾向が強いといえます。
現場で押さえたい対策は以下の通りです。
チップスうちの会社、夜にアラートが鳴っても朝まで気づかなさそうでしゅ…
ボスそこが盲点だ。攻撃者は管理が緩む夜間や連休を狙う。検知してから初動までの時間で被害は桁違いに変わるからな。
市立奈良病院の事案は、医療機関のサイバー攻撃が「情報漏洩」にとどまらず「診療停止による人命リスク」へと直結する局面に入ったことを示しています。
侵入経路として疑われるVPNなど境界機器の管理と、検知から遮断までの夜間体制こそ最優先で見直すべきです。
チップスうちもVPNの設定見直し、明日すぐ確認しますでしゅ…
ボスふふふ、それでいい。本気の対策は普段の小さな点検から始まる。
オススメ求人・フリーランス案件
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収630~732万・東京】情報セキュリティ課長代理・野村不動産
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【新潟】セキュリティエンジニア｜業界No.1自社SaaS企業｜年収450〜650万円
