相次ぐ医療機関システム障害ニュースと真相を追跡取材すると、公表資料の背後にある生々しい現場の苦悩が浮かび上がります。過去に大規模なランサムウェア感染によって数ヶ月間にわたり電子カルテを完全停止させた地方中核病院の担当者は、当時の特番インタビューや手記のなかで「昨日まで当たり前に動いていた端末画面が一斉に身代金要求の英文に書き換わった瞬間、血の気が引いた」と振り返っています。
公の記者会見で深々と頭を下げた病院幹部の表情の翳りには、単なる技術的トラブルを超えた「地域医療を崩壊させてしまった」という痛切な罪悪感が滲んでいました。侵入経路の多くは、病院側が把握していなかった「給食管理システムの保守用VPNルータ」や「検査機器更新時に一時的に開けられた外部接続ポート」でした。
ネット上の医療従事者コミュニティやSNS上でも、情報システム担当者による切迫した告白が溢れています。「ひとり情シスで全病棟の端末管理と電子カルテ移行、セキュリティまで兼務させられ、土日も脆弱性パッチの対応で睡眠時間を削られている」「上層部にセキュリティ予算を申請しても『それで患者が増えるのか』と却下され、インシデントが起きた瞬間にすべての責任を押し付けられる」といった構造的孤立です。医療情報安全管理責任者の役割と評判が現場で形骸化し、名ばかりの管理者が重責に押し潰されている実態が浮き彫りになっています。
