Keisuke Nagase

is M.D., Ph.D. , Senior Member of IEEE,
Professor, Kanazawa University, JAPAN
The opinions expressed are my own and not necessarily those my employer.

[こち @cochi_wan]

ようやく来た休日に何をしているのかと言うと、友人の家に侵入して床に落ちてた個性的すぎるお菓子を略奪している

[ちゃってん @cha_tten]

病院のセキュリティ人材なんて、変態と物好きくらいしかできないだろう。
守備範囲をHISに限定するならまだしも。苦労して比較検討して入れたい製品、予算を理由に諦めた結果増え続けるシャドーIT。どーすんのこれー。

シャドーITが増えるって言うのは、UFOを目撃したと同じ意味合いになるのかな

[Keisuke Nagase @keisuke_nagase]

今回のphp件は、二日前にはやばさとどの辺りに問題ありそうかは情報が流れていたから、対応準備していたところはpixiv以外にも結構あったのでは？物理サーバーや個別コードのサーバーが多数あるところは、作業量が増えるので対応伸びるのは止むないけれど。

[墓碑科技 @mubeitech]

俄军军用卫星太空变轨，贴到了乌军雷达星135米脸上。

135米在地面上，是过个马路的距离。
在540公里的近地轨道上，这是两颗以每秒7.5公里狂奔的铁疙瘩。
时速两万七千公里。
两颗卫星并排飞，只要姿控喷气稍微多喷了0.1秒，两边当场就会撞成一团超高速碎片。

被咬住的这颗，叫 ICEYE-X36。
芬兰雷达卫星公司造的，挂在美国子公司名下。
乌克兰在地面上能穿透乌云、大雾和黑夜，盯死俄军装甲部队调动、雷达阵地和防空导弹，靠的全是这家公司的合成孔径雷达（SAR）。
天上下大雨，光学侦察卫星看不清，它能看清。
对俄军来说，这就是战场上头顶最扎眼的一只眼。

追上来的这颗，是俄罗斯的宇宙-2612（Kosmos-2612）。
今年4月从普列谢茨克发射场打上去的军用卫星。
过去这几天，地面空间跟踪机构看着它连续点火变轨，硬生生追平了轨道倾角，一点点压近距离。
从几百公里，压到几公里，再压到135米。
按照目前的轨道推算，它还会继续贴近到45米。

很多人的第一反应是：既然看它不顺眼，为什么不直接把它打下来？
在太空里，真不能这么干。
真发一颗反导导弹打爆它，瞬间会炸出成千上万块高速太空碎片。
近地轨道一乱，不仅对方的卫星要遭殃，俄罗斯自己的通信星、甚至头顶的国际空间站全得被切成筛子。
这种玉石俱焚的手段，谁都不敢先动手。

所以现代太空对抗，玩的是一种更磨人的手段：非合作式交会对接与近距离操作。
说人话，就是太空尾随。

贴到135米甚至45米，它不需要开火。
在这个距离，俄军卫星可以干两件事。
第一件是信号侦听与定向压制。用小功率电子干扰，直接对着对方的接收天线灌噪声，废掉它的测控或者让雷达回传失真。
第二件更隐蔽，逼你变轨。
你怕不怕撞？
你怕撞，你就得点火机动躲开。
但卫星在太空里的寿命，本质上就是那一箱推进剂。
燃料烧完了，姿态稳不住，寿命就提前报废了。
俄军用一颗耐耗的军用星，贴着逼你做避碰机动，耗的其实是你的在轨寿命。

而且最棘手的地方在于法律和边界。
ICEYE 是商业公司，但它提供的雷达数据直接服务于战区情报。
直接打，是袭击民用资产；放着不管，地面部队的一举一动全在它眼皮底下。
俄罗斯就派一颗军星贴身跟着，既不开火，也不离开。

轨道上的灰区对抗，已经不再是科幻小说的设定了。
当商业卫星深度卷入战场的瞬间，头顶五百公里的深空，就注定没有所谓的世外桃源。

[Keisuke Nagase @keisuke_nagase]

@cha_tten FF外失礼します。
一口に病院と言っても色々ですので、療養オンリーの200床だと保守外注でギリいけるかもしれないと思いました。

[旗人の奇人@研究用垢 @no_kijin23721]

とうとう、陸自システム通信・サイバー学校がOTセキュリティ教育を外部調達する競争入札を公示してた
最大30名に講義・実習で、制御システム、車両、無線機器、スマホ・タブレットの攻撃・リスク評価、PSIRT、インシデント対応を教育する
工場のPLC・HMIに限らず搭載機器や製品ライフサイクルまで対象

[Keisuke Nagase @keisuke_nagase]

@Katsumata_Nori HPの3次除菌はどうするのでしょうね。

[Keisuke Nagase @keisuke_nagase]

教皇レオ１４世　肺の結節の手術のため、入院
今まではあまりこういうニュースはリアルタイムに出てこなかった気がする。

[Keisuke Nagase @keisuke_nagase]

@RitsuSeo 知りませんでした(*_*)

[Keisuke Nagase @keisuke_nagase]

単に経済的視点でサイバーセキユリティを俯瞰すると
サイバー犯罪とか攻撃を防止するには、セキユリティ会社に払っている金を、サイバー攻撃組織を攻撃して破壊する組織を樹立してそこに投入すればいいのではないか.....という気もしませんか？

[Keisuke Nagase @keisuke_nagase]

@takasugi_mbsjk 攻撃は最大の防御という世界線.... 　医療機関は苦手そう....

[Keisuke Nagase @keisuke_nagase]

@kumoha683 そのあたりまで目が向いているかどうかで、いろんなご意見がでてきてしまうのかとおもいますね....

[Keisuke Nagase @keisuke_nagase]

@kumoha683 病院の規模とかcase mixによって、ダウンロードが頻発する期間やモダリティ種別　したがって総トラフィックが大きくかわるとおもいます。各医療機関ごとに画像に対するアクセスの頻度を、例えばモダリティごとに、撮影日と参照日との期間で評価して、クラウド移行するデータを設計するのかなと

[Keisuke Nagase @keisuke_nagase]

予約取れたら自分のLINEアカウントに通知が来る。

[Keisuke Nagase @keisuke_nagase]

ホテルの料金高騰に、地方都市で学会だと部屋数が少なく、勤務先規程内の料金で普通の空室がなく、ドミトリーしかない場合も。１１月の出張がその状態。
やりすぎかもしれないけど、ホテル予約サイトを定期的に監視して、条件に合う空室が出たら自動予約するアプリを開発して、クラウド上で流している

[Keisuke Nagase @keisuke_nagase]

直接APIをたたくわけではなく、画面を監視し、画面で入力させるという、泥臭い（お行儀のよい）やり方。

[Keisuke Nagase @keisuke_nagase]

ホテルの料金高騰に、地方都市で学会だと部屋数が少なく、勤務先規程内の料金で普通の空室がなく、ドミトリーしかない場合も。１１月の出張がその状態。
やりすぎかもしれないけど、ホテル予約サイトを定期的に監視して、条件に合う空室が出たら自動予約するアプリを開発して、クラウド上で流している

[Keisuke Nagase @keisuke_nagase]

わーぁっ！
病院の上水システムに非結核性抗酸菌が常在という事案らしい。厳しいなぁ

Waterborne outbreak of Mycobacterium abscessus in a UK specialist heart and lung hospital 2019-2026: patients, mitigations and implications https://t.co/mursxVd2zf

[Keisuke Nagase @keisuke_nagase]

@chunchunsuke00 @FunPedDr システム全体もそうですが、UIについて、しっかり統括してデザインするマネジメントがそもそもできてないのが問題です。いままで自社で持っていたものしか知らない、他のあり方を考え抜かない、考える素材としてエンドユーザーからのインプットをつかう。当たり前のことができてないと思います

[Keisuke Nagase @keisuke_nagase]

@chunchunsuke00 @FunPedDr それは、「何も」聞かなかった説
「みんな(全部)」聞くのやめる説とは違いますな。忠実でも何でもない。
ISは開発ターゲットを300床クラスをねらっていた印象だから、その副作用では。

[Keisuke Nagase @keisuke_nagase]

@kumoha683 ここ、泊まりたいのですよね