「東大病院で大規模なワーム感染」記事へのコメント

つまり

[Anonymous Coward]

パッチが当たってなかったわけですね。
稼働中のシステムにパッチ当てるのが難しいのは分かるけど、重要度が。

Re:

[RainCat (37734)]

その重要度が仇になっているのではないでしょうか。

聞きかじりなので話半分でお願いしたいのですが、「この機器が止まったら○○の検査ができない」とか
「この機器が止まったら○○に関する治療ができない」みたいなクリティカルな機器においても、
ネットワークや外部デバイス対応のために Windows ベースであるケースが増えてきたそうです。

で、アップデートはしなきゃならないんですが、上記のような理由のためにメンテナンス時間なんて取れないし、
万が一、「パッチを当てたらOSが起動しない！」とか「パッチを当てたら医療ソフトの動作に不備が！」なんて
ことになったら、それこそ大事です。

# Windows 批判したいわけではないです。また、アップデートしない＝怠慢ってわけじゃなくて、
# 例えば医療ソフトのメーカーがアップデートを嫌がったりするケースもあるらしいってことです。

Re:

[Anonymous Coward]

そんなクリティカルな機器ならば当然予備機はあるだろうし、 パッチにしたって事前に検証マシンでやれば良いのでは？ 病院でなくて普通の企業でも多少まともなところではそれくらいやってるでしょう？ それともそんなことも出来ない、考え付かないほど、病院関係を相手にしてるSIerは ダメダメなんでしょうか。

Re:

[RainCat (37734)]

全くもって仰るとおりです。

ですが、残念なことに、

>そんなクリティカルな機器ならば当然予備機はあるだろうし、

これが当然じゃないから、厳しいわけです。

>パッチにしたって事前に検証マシンでやれば良いのでは？

「ちゃんと動く」ということをどうやって確認するのか、という部分が確立していないのではないかと想像します。
いきなり患者さんで確認するわけにもいかないし、動作確認や検証のためには担当の方の協力を頂く必要がありますし。

# 上でも書きましたが、「アップデートしたら動作は保証しないよ」と言ってくる
# 医療ソフトのメーカーもあるそうなので・・。

Re:つまり

[ksyuu (4917)]

コメントに反応で申し訳ないが，

> # 上でも書きましたが、「アップデートしたら動作は保証しないよ」と言ってくる
> # 医療ソフトのメーカーもあるそうなので・・。

これが本当だったら，まずそのメーカー自体を駆除すべきですね。
「アップデートしたら動作は保証しない」と言っている時点で，技術力やサポート力の欠如をアピールしているに等しいですから。
100% の動作保障をしろとまでは言わないけど，クリティカルと認識しているならせめて「パッチリリース後○日後までに検証するから，そのあとにアップデートしてくれ」というべきでしょう。

それは無理

[Technobose (6861)]

医療系のシステムのメーカーは寡占が進んでいるし、大抵の病院なんて情報システム担当者すら置いてないからメーカーに強く出るなんてできないですよ。
・・・医療や役所系と取引しているメーカーで、そういうことを言わない会社ってどこがあるんだ？