「徳島県の病院のランサムウェア被害、VPN過信でほぼ無防備状態だった」記事へのコメント

Fortinet使ってるのに予算がありませんって。。。

[Mitch (3430)]

典型的な装置(H/W)を入れたら完成みたいな、お花畑ですかこれは?
お花は枯れるんです。枯らさないでおこうと思ったら、お金を使って
維持しないと。

ベンダーにタダでやれって、だったら外来治療なんかもタダでやりましょうよ。
ついでに入院もタダにしちゃえ。

常識があるならきちんと予算を取って、しっかりメンテナンスしましょう。

保守契約って概念がそもそもない？

[Anonymous Coward]

> 常識があるならきちんと予算を取って、しっかりメンテナンスしましょう
その通りなんだけど……

報告書を作った有識者会議でも「ベンダーが注意喚起しないのが悪い」的な記述（「4.1.6 事業者及びベンダーの善管注意義務」）があるのをみると、少なくとも徳島県界隈では、保守契約を結ばないのは「常識」なんじゃない？

Re:

[Anonymous Coward]

いま動いているものは壊れるまでは正常に動くという考えの人多いからね。
特にホスト運用上がりの偉いさんに「安定して動いているものにわざわざパッチを当てて『壊す』なんて言語道断」という主義の人は多かった。
# 実際うちの会社もベンダ