サイバー攻撃の事業継続計画(BCP)、まず着手すべきことは？

医療界でも危機感が高まっているサイバー攻撃。厚生労働省は「医療機関におけるサイバーセキュリティ対策チェックリスト」や「サイバー攻撃を想定した事業継続計画（BCP）策定の確認表」を取りまとめるなどして、各医療機関での対策を促しています。BCPと言えば自然災害を想定したものを想起させますが、サイバー攻撃対策としてどのような内容にすべきでしょうか。情報セキュリティの専門家である森井昌克神戸大学大学院名誉教授・特命教授に教えていただきました。...