分の刃— 山崎行政書士事務所 サイバー対応長編

時間は、被害を拡大させる一番素早い攻撃手段であり、それを小さく刻んで止血するのが、私たちの仕事だ。 —— 律斗

プロローグ：03:38

静岡の夜は薄い。高速道路の音がガラスに触れて、消える。奏汰（そうた）はモニタの端に光る赤を見つけた。

[EDR: Lateral Movement Suspected / w32time drift > 120s]

「時間がずれてる。」彼は呟いた。港南メディカルグループ——三つの病院と七つのクリニックから成る医療法人。彼らは今週、電子カルテのマイナーアップデートを予定していた。午前8時から造影MRIが立て込んでいる。時刻のずれは、医療現場ではただの警告ではない。機器の同期が崩れれば、検査予約が飛び、投薬の履歴が逆順になる。

「起こす。」奏汰は電話のショートカットを押した。「ウォールーム。」

第一部：検知の分、判断の秒（04:03–05:12）

04:03会議室A。ホワイトボードの上にデジタル時計が二つ貼られる。左は「現実の時間」。右は「規制の時間」。りなが黒マーカーで書く。「PPC／GDPR 72h」「医療安全：即時」。

律斗（りつと）は短く指示する。

• 止める：横展開の足を切る（ネットワーク分割、端末隔離）。

• 伝える：院内への三文。患者安全最優先。

• 回す：検査・処置の業務継続手順に切替（紙対応・代替端末）。

蓮斗（れんと）がダッシュボードを立ち上げ、時刻のずれをヒートマップで塗る。赤い島は放射線部と検査部に集中していた。

04:12KQLの短い行がボードの余白に増える。「w32time drift > 120s は露払いだ。本丸は認証。」悠真（ゆうま）が言う。「ローカル管理者の連鎖、嫌な匂いがする。」

りなは法律の線を引く。「患者安全は最上位。法の報告は事実と可能性を分ける。**“確認”と“継続調査”**を同段に置かない。」

04:19港南メディカルの事務長、志摩から回線がつながる。スピーカー越しの声は抑えている。

『電子カルテ、時々重い。X線の画像連携が遅延。救急は今は静か。朝8時以降が山。』

「8時を守る。」律斗が目を上げる。「7時までに造影系の連携を切り、院内で紙と代替端末**に切替。9時に一次報告を出す。」

「紙ですか？」志摩の声に驚きが混じる。

「紙は遅い。でも正しい。」りなが言う。「時間との勝負では、正しい遅さが現場を守る。」

04:37奏汰がEDRの“隔離”ボタンを押す。「検査部のサーバ群を段階隔離。心電図は生体直結、触らない。放射線PACSは参照専用に落とす。」

「落とし方の順番が勝負だ。」蓮斗が指で空中に線を引く。「収容→参照→記録の順。記録を守れないと、法が始まる。」

04:53ふみか（広報）がメモを差し出す。「院内一次報、三文です。」

現状：一部端末の時刻ずれと連携遅延を確認。患者安全確保のため、検査系システムの一部を参照専用に切り替えます。 対応：8時の検査開始に向け、紙運用と代替端末で継続。投薬・処置は口頭復唱＋二名承認を徹底。 再報：9時に一次報告、正午に二次報告を配信します。

「時刻を入れる。」りなが赤を入れる。「不安に期限を。」

05:12最初の波が静かに引く。だが、アラートの雨はまだ終わらない。[EDR: Credential Dumping Attempt / LSASS Access]彼らの時計の秒針は、少し速く進み始めた。

第二部：ふたつの時計（05:13–08:59）

05:13「横移動が走ってる。」悠真の声。域内の古い検査端末が、共有フォルダの権限でぶら下がっている。週一メンテナンスのアカウントが、未ローテーション——時間が溜まった弱点だ。

「ここから先は、止める／伝える／回すの三本同時。」律斗。

05:30技術の線。奏汰が放射線部のセグメントを防火壁で切る。「参照は通す、書込みは落とす。」薬剤部は紙運用へカットオーバー。陽翔（はると）が現場に電話。「復唱、二名承認、時計合わせ。秒まで。」

05:50法と広報の線。りなが一次報の外部版を整える。PPC（個人情報保護委員会）向けには、“確認された事実”と“可能性”を階段で書く。GDPR域の患者を抱える病院との情報共有も72時間のタイムラインに乗せる。

「連絡は先手。」ふみかが取引先検査会社への文面を送る。「“メールだけの依頼は無効”の一行は太字。」

06:20経営の線。志摩が管理職を集め、8時の検査を15分遅らせる決定を出す。「遅延は会社の責任で説明する。患者には**“安全のため”**と必ず添える。」りなが釘を刺す。

06:44新しいアラート。[DC: Suspicious Kerberos Service Ticket Activity / Unusual S4U2Self]悠真は深呼吸を一つ。「ドメインの心臓に指が伸びてる。時間を稼ぐ。」

彼は監査ポリシーを上げ、ログの粒度を1分に詰める。蓮斗がEvent Hub → 可視化の窓を5分から2分へ。「窓を小さく、頻度を速く。遅れると、時間は攻撃者の味方。」

07:00ふみかが院内のアナウンスを流す。

「本日、検査システムの一部で連携遅延が発生しています。安全確保のため、順番の入替や紙での確認を行います。職員は互いの時間を奪わないように、復唱と短い言葉を。」

病院には、わずかな静けさが戻る。静けさは準備のための時間だ。

07:18奏汰が業務継続の切替表を壁に貼る。

• 電子カルテ：参照→紙＋代替端末

• PACS：参照専用、書込み不可

• 投薬：電子指示＋口頭復唱（2名）

• 検体検査：手書きラベル＋ダブルスキャン

• 救急：システム優先、非救急は15分遅らせ

「遅らせることに罪悪感を持たない。」陽翔の声は穏やかだ。「遅らせる勇気が事故を減らす。」

07:45朝の造影MRIの最初の患者が来る時刻。志摩の声が返る。『参照は生きた。紙も回る。』

律斗は時計を見て、拳を握らない。時間との勝負で、握るべきはペンと判断だ。

08:02ウォールームは二つに割れる。A室は技術封じ込め、B室は対外連絡と現場支援。「正午までに一次封じ込め。」律斗は右の時計に丸をつける。「17時に二次報。」

08:59一次報の配信が完了した瞬間、悠真が叫ぶ。「TGTの寿命を不自然に延ばす試み、止めた。」

秒を切った。時間は、相手にも味方にもなる。

第三部：昼の長い一分（09:00–16:59）

09:12救急から一本の連絡。『心筋梗塞疑い、カテ室準備。遅延不可。』

陽翔は現場長に言う。「カテは電子優先。PACS参照はローカルキャッシュで行く。復唱を強く。時間を節約するのではなく、時間の置き方を変える。」りなは院内チャネルに一行を追加する。「救急優先。非救急は最大30分の調整。」

09:40ふみかが主要取引先（医薬品・検査会社・搬送）にトップメッセージで電話を入れる。「“遅いけど確実”を今日だけ選ぶ。17時までに次の約束。」スピードより約束。約束が時間を管理する。

10:05技術組は証跡の保存に時間を割く。「削除は、証拠の時間を奪う。」悠真が呟く。攻撃者の手口は模倣する。模倣を止めるのは、記録と文書。

10:32新しい波。[Shadow Copy Deletion Attempt]奏汰はEDR隔離の指を止め、「ここは待つ。」と言った。「焦って切ると、現場の時間が壊れる。」代わりにボリュームのスナップショットを別ラインに吐き出す。時間のバックアップだ。

11:10りながPPC向けのドラフトに**“確認されたのは設定変更、漏えいは未確認”の二行を太く入れる。「疑いと確証は同じ文に入れない**。」ふみかが顧客・患者向けFAQを作る。

• なぜ遅れているのか → 安全のため

• 何が変わるのか → 確認と復唱が増える

• いつ戻るのか → 17時に次の報告

11:58志摩からB室へ。『午前の検査は全件消化。外来は遅延平均18分。クレーム3件、すべて説明で納得。』

「18分を守った現場に、次の10分を返す。」律斗は低く言う。「午後は遅延平均10分を狙う。」

12:00正午報。

• 事実：時刻ずれ・連携遅延を確認。検査系の参照専用化で安全確保。

• 進捗：午前の検査消化、外来は遅延平均18分。

• 予定：17時に二次報。72時間の法的報告ライン管理中。読み切ってから、志摩は一言添えた。

「遅らせたのは、守るためです。」

12:23悠真がドメインの心臓から一本の針を抜く。サービスアカウントの権限を限定、失効。「呼吸が整ってきた。」蓮斗が画面の緑を指さす。「MTTD 17分 → 9分、MTTR見込み 73分 → 61分。」

13:05疲労の時間が来る。みおが会議室に白い猫のマスコット「やまにゃん」を置く。しっぽにはUSB Type‑C。札には「みゃ〜てら！（Terraform）」。誰も笑わないが、空気は少し緩む。緩みは判断のエネルギーを節約する。

14:40脅迫文が現れる。黒地に白いタイマー。23:59:59 から逆算が始まった。「見ない。払わない。止める。」りなは静かに言う。ふみかは外部FAQに**“金銭要求への対応方針”**の一行を追加する。

「当法人は、不当な要求には応じません。証跡の確保と関係当局への連携を優先します。」

15:22救急のカテが終わる。合併症なし。陽翔はスピーカーフォンの向こうで短く息を吐いた。「時間、守ったね。」

16:10横移動の線は細くなり、時刻のずれは収束していく。奏汰はうなずかない。うなずくのは、戻しの手順が確定してからだ。

16:59二次報のドラフトが整う。

• 封じ込め：時刻ずれ収束、検査系は参照専用継続。

• 影響：患者安全の事故は確認なし。遅延平均午後11分。

• 次：明朝までに検査系の段階回復案を提示。72時間の法的報告ラインは継続。

ふみかが問う。「勝ってますか？」律斗は首を横に振る。「勝ってはいない。**“間に合っている”**だけだ。」

第四部：夜の綱引き（17:00–02:59）

17:20回復案が机に並ぶ。A案：即時再起動、全機器のNTP再同期。B案：段階復帰、参照専用を一部書込み解禁。C案：朝まで維持、紙運用継続。

議論は時間の配分に集中する。「A案は速いが危険。C案は安全だが現場の疲労が積もる。」りな。「B案がちょうどいいとは限らない。」悠真。「“遅いけど確実”を朝まで続ける体力は？」陽翔。志摩が答える。『夜勤は回せる。朝の外来が鍵。C案、本命。』

18:05C案採択。参照専用継続、紙運用の補助人員を臨時投入。検査予約は朝イチの軽いものを後ろ倒し。

19:30静けさは、判断の敵にも味方にもなる。悠真が攻撃の息を読む。「黙ったときが危ない。」彼はハニーポットにわざと弱い匂いを置く。時間を無駄遣いさせるために。「相手の時間を奪うのも、防御だ。」蓮斗が笑う。

20:12古い検査端末の一つがまたふらつく。奏汰は切らない。端末のすぐ横にいる技師に電話し、電源ケーブルの刺し直しだけを頼む。「遠隔の指一本より、現場の一歩のほうが速い。」陽翔は頷いた。

21:55デジタル時計の右側、「規制の時間」が淡く光る。72時間まで49時間。りなが報告書の骨組みを確定させる。

• 発生時刻／検知時刻／封じ込め開始時刻

• 患者安全の影響（確認なしの言い切り）

• 技術的対応（参照専用、紙／口頭復唱、二名承認）

• 再発防止の原則（言い切り、期限、二重確認）

「言葉を速くするのは、事実を分けること。」事実と可能性を一行で混ぜない——時間の節約でもあった。

23:10脅迫タイマーは00:00に近づく。ふみかが社外向けQ&Aを再掲する。

支払い：不当な要求には応じません。警察・関係機関：連携しています。私たちの約束：正午と17時に更新を続けます。

00:00世界は終わらない。タイマーは赤に変わり、「交渉窓口へ」と点滅する。誰も見に行かない。時間はこちらの側で刻まれている。

00:46医療機器の一台がログを吐き出す。「ずっと黙ってたのに。」悠真は画面を見つめる。孤独な機器が、時間の中で言葉を取り戻した。参照専用でも、生きている。

01:30B室でふみかが二次報の**“読み上げ練習”を志摩と繰り返す。声は時間を整える**。回線の揺れを、言い切りが止める。

02:59夜が底を打つ。律斗は目を閉じ、二つの時計を見た。左は現実の時間。右は規制の時間。どちらも、今日を切り落とさない。

第五部：明けの刻（03:00–12:59）

03:08奏汰は検査系の一部に書込みを戻すための最後のチェックリストを読む。

• NTP同期：±1s

• 認証：サービスアカウント限定

• ログ：1分間隔で別経路に複写

• 現場：復唱と紙の併用を午前中は維持

「戻すのに急ぐな。」陽翔が言う。「戻しの遅さが今日の安全を作る。」

05:15検体検査の書込みが戻る。ラベルの手書きは残す。二重の道が、時間に余裕をもたらす。

06:40外来の準備。志摩の声は落ち着いている。『午前は紙併用、午後は電子優先に復帰。遅延目標 8分。』

07:00朝日がカーテンの隙間を削った。検査部のモニタに緑が並び、赤は細くなる。悠真は指を止める。「攻撃のもう一歩は来ない。」時間は攻撃者の側で足りなくなった。

08:30院内三報。

• 回復：検査系の書込み再開。紙併用は午前中継続。

• 影響：遅延平均午前10分。午後8分に目標。

• 次：正午に外部向け報告、夕刻に詳細。

「遅延を約束に変える。」ふみかは短く言う。「約束は時間を味方にする。」

09:55救急が二件重なる。紙と電子が並走する。技師が笑い、看護師が頷く。時間は人の動きに注がれていく。

11:40りながPPCへの連絡草案を確定。GDPR向けの72時間ラインも原稿ができた。

• 確認された事実：設定変更と遅延、患者安全事故なし。

• 可能性：個人情報の第三者提供は未確認、継続調査。

• 封じ込め：参照専用／紙／復唱／二名承認、段階回復。

• 再発防止：例外に期限、二重確認、臨時の人員補助を手順化。

12:59ふみかが外部三報を発信。声が届く。時間は信頼に変換された。

終部：三つの時計（一週間後）

一週間後、14:00港南メディカルの大講堂。ポストモーテム。スクリーンには三つの時計が並ぶ。

1. 現場の時間（外来・検査・救急）

2. 規制の時間（72時間）

3. 経営の時間（納期・信用・費用）

律斗が静かに言う。「全部、同時に進みます。だから三つとも、数字と言葉で持って帰る。」

KPTが短く積まれる。

• Keep：言い切り／正午と17時の約束／紙＋復唱

• Problem：古い端末の時間の溜まり／疲労の溜まり

• Try：例外に期限を自動失効へ／スナップショットの“時間”を毎時に

志摩が口を開く。『遅らせる勇気は、患者に説明する言葉で支えられていました。言い切りが、現場の秒針を戻した。』

ふみかは頷く。「早口は不安に負ける。短文と時刻が心拍を落とす。」

りなは白板に細く書いた。

“時間は相手にも味方にもなる。味方にするには、数字と文で刻む。”

奏汰が手を挙げる。「技術で時間を作る。運用で時間を守る。広報で時間を配る。法務で時間を束ねる。」悠真は笑った。「攻撃者の時間を浪費させるのも、戦術だ。」

講堂の後方、受付カウンターに「やまにゃん」が座っている。しっぽの先、USB Type‑Cが光を拾う札には、こうある。

「遅らせるのは、守るため。」

人々は去り、時計は平常の速度に戻る。しかし、あの03:38から始まった長い一分を、彼らは忘れないだろう。時間と勝負するというのは、時間を壊すのではなく、配り直すことだ。現場に、規制に、経営に。そして、人に。

付録：壁に残った小さなメモ

• “遅いけど確実”を選ぶ期限は、最初の30分で決める。

• “言い切る”は暴力ではない。不安の終わりを与える。

• “例外”は優しさだが、期限がないと習慣になる。

• “時間”は最小の資産。数字で測り、文で共有し、人で回す。

—— 山崎行政書士事務所 サイバー対応録・時間章 完