神戸デジタル・ラボ、医療系ソフトウエア使ったハックコン開催で80超の脆弱性を発見 ―医療業界に警笛、「個人情報流出」「カルテ改ざん」など危機に―
- 2016年05月30日 17:30:00
- マネー
- Dream News
株式会社神戸デジタル・ラボ(本社:兵庫県神戸市中央区、代表取締役社長:永吉一郎、以下KDL)は、医療業界に強みを持つ株式会社ヒューマンスピリッツ(本社:兵庫県神戸市、代表取締役社長:齊藤正士)と共同で5月28日・29日の二日間にわたり、医療系ソフトウエアを対象としたハッキングコンテスト「医療セキュリティハッキングコンテスト2016」を開催しました。その結果、18人・6チームが参加し、クリティカルな脆弱性だけでも合計50カ所以上を発見。実際に日本で流通しているソフトウエアを使用してのハッキングコンテストの開催は日本初(KDL調べ)となりました。
■優勝チームは「イプシロンデルタ」
参加者は18人・6チームに分かれ、ソフトウエアに対してセキュリティー上の脆弱性を探す「バグハンティング」技能の質と量を競うコンテスト形式の競技に挑みました。優勝したのは2日間を通してもっとも深刻な脆弱性を発見、そしてもっとも多くの脆弱性を発見した「イプシロンデルタ」チーム。同チームはコンテスト荒らしとしても有名なチームで、初日午前中から他のチームを大きく離してリード、KDLセキュリティーソリューション事業部メンバーの所属する社会人チームや立命館大学チームとデッドヒートを繰り広げながらも最も深刻な脆弱性を発見したことで優勝、賞金10万円を獲得しました。そのほかにも、ECC専門学校や神奈川県からサーバー管理者らによる社会人チームにも参戦いただきました。
■「クリティカルな脆弱性」が招く事態
クリティカルな脆弱性とは、「致命的で危険度の高い脆弱性」を表しています。今回のような医療系ソフトウエアの場合、クリティカルな脆弱性が潜んでいることで、悪意のある攻撃者からの攻撃により「個人情報を含む患者情報のデータベースに侵入=個人情報の流出」「管理権限者にしかアクセスできないカルテ情報を操作=カルテの改ざん」といった深刻な事態を招く恐れがあります。
■医療業界にセキュリティーの観点から警笛を鳴らす
今回のハッキングコンテストで使用させていただいたのは、現在実際に日本国内に流通している医療系ソフトウエアです。クリティカルな脆弱性はたった1つでもあってはならないものですが、この結果を見る限り「閉じられた(インターネットに接続しない)環境の中でしか使用しないだろう」と医療系ソフトウエア開発でセキュリティー対策を後回しにしてきたことが証明されたのではないでしょうか。地域医療連携が叫ばれて久しい昨今では、医療とネットワークの連携は切っても切り離せず、反対にこれからもどんどん拡大していくものです。セキュアなソフトウエア開発が必要不可欠なのは当然となった現代で、KDLではこれからも医療業界のセキュリティーレベルの底上げを目指し、様々な活動を続けていきます。(KDL セキュリティーソリューション事業部 三木剛)
【主催企業概要】
・株式会社 神戸デジタル・ラボ
代表者 : 代表取締役社長 永吉 一郎
所在地 :(神戸本社)〒650-0034 神戸市中央区京町72番地 新クレセントビル
(東京支社)〒105-0011 東京都港区芝公園2-3-27 芝公園PR-EXビル5F
設立 : 1995年10月
資本金 : 2億995万円
従業員数 : 169名(2016年4月1日現在)
URL : http://www.kdl.co.jp/
・株式会社 ヒューマンスピリッツ
代表者 :代表取締役社長 齊藤正士
所在地 :650-0025 神戸市中央区相生町4丁目2番28号 神戸駅前千代田ビル6階
設立 :2008年1月
資本金 :1,000万円
従業員数 :25名(2016年4月現在)
URL : http://human-spirits.com/
【プレスリリースに関するお問い合わせ先】 取材など随時対応しますので、お気軽にお問い合わせください。
株式会社 神戸デジタル・ラボ セキュリティーソリューション事業部
担当:三木 近藤 松本
TEL:0120-996-535
MAIL:info@proactivedefense.jp
globe・KEIKOの極上ミニスカ姿にXブっ飛ぶ「足細ッ」「スタイルすごっ」絶賛の嵐
粗品、宮迫博之の地上波復帰白紙に「ざまぁみろ!」→「ホンマにちょっとかわいそう」同情も
【6月4日は虫の日】昆虫食TAKEO実食レビュー Montagnaコラボメニュー“きのこのセミージョ”、カイコのパスタ、まゆ刺し、コオロギ・タガメも
じゃらんの北陸応援割第二弾、6月7日10時開始 新潟旅行が最大半額に
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【6月4日生まれの著名人】和泉元彌、アンジェリーナ・ジョリー、ももいろクローバーZ玉井詩織ら
宮迫博之「もう勘弁して。僕は負けでいい」かみつく粗品に白旗「コラボする空気感なかったね…」
ASKA&DAVIDが『YAH YAH YAH』で爆発! ~特別番組公開中~
DAZNが6月限定でロゴをレインボーカラーにするも酷評相次ぐ「余計なことは積極的にやるんだな」
スペインのジェルマン・トリアス・イ・プジョル病院がMasimo W1®医療用ウォッチとRadius VSM™ウェアラブル連続的バイタルサインモニターを使用した、遠隔医療および遠隔患者管理プログラムを開始
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
YouTuberジュキヤの動画企画が大炎上「普通に痴漢」「気持ち悪すぎ」
大谷翔平被弾投手が悪態ついて退場処分!次打者フリーマンと対戦中に判定巡り塁審と口論
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
千原せいじのシエラレオネ巡る発言 NPO代表理事が公式謝罪忠告「最悪、国家間の問題に発展」
大谷翔平10試合ぶり14号 シティフィールド初アーチ、26球場目は自らの日本人記録更新
大谷に被弾→次打者判定で審判と口論→退場→「チーム、自分も最悪」→戦力外
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
globe・KEIKOの極上ミニスカ姿にXブっ飛ぶ「足細ッ」「スタイルすごっ」絶賛の嵐
粗品、宮迫博之の地上波復帰白紙に「ざまぁみろ!」→「ホンマにちょっとかわいそう」同情も
じゃらんの北陸応援割第二弾、6月7日10時開始 新潟旅行が最大半額に
【6月4日生まれの著名人】和泉元彌、アンジェリーナ・ジョリー、ももいろクローバーZ玉井詩織ら
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
宮迫博之「もう勘弁して。僕は負けでいい」かみつく粗品に白旗「コラボする空気感なかったね…」
ASKA&DAVIDが『YAH YAH YAH』で爆発! ~特別番組公開中~
【6月4日は虫の日】昆虫食TAKEO実食レビュー Montagnaコラボメニュー“きのこのセミージョ”、カイコのパスタ、まゆ刺し、コオロギ・タガメも
DAZNが6月限定でロゴをレインボーカラーにするも酷評相次ぐ「余計なことは積極的にやるんだな」
スペインのジェルマン・トリアス・イ・プジョル病院がMasimo W1®医療用ウォッチとRadius VSM™ウェアラブル連続的バイタルサインモニターを使用した、遠隔医療および遠隔患者管理プログラムを開始