製品セキュリティの最新情報

RIPPLE20 に関する製品セキュリティ情報

2020 年 10 月 19 日

背景

テルモBCTは RIPPLE20 について認識しており、現在モニタリングしています。

その結果、当社では、RIPPLE20 が測定可能なサイバーセキュリティ上のリスクであるかどうかを判断する技術的評価を実施しています。

対応状況

テルモBCTは現在、各製品チームと協力して、RIPPLE20が当社製品に使われているか、またどのような影響があるかを評価しています。一部の技術的評価は完了していますが、まだ進行中のものもあります。

RIPPLE20 の影響を受けないことが確認されている製品:

RIPPLE20 の影響を受けないことが確認されているテルモBCTの既存製品をお客様が特定できるように、以下の製品リストを提供しています。このリストは網羅的なものではなく、評価済みの製品が増えるにつれて更新される可能性があります。パッチまたはデバイスのステータスは記載されていません。

• トリマ アクセル
• トリマ KPI ダッシュボード
• Cadence データ収集システム
• スペクトラ オプティア
• Quantum 細胞増殖システム
• FINIA 充填・仕上げシステム
• 細胞処理アプリケーション
• TOMEs（Terumo Operational Medical Equipment Software）

お客様の都合により、テルモBCTが提供している以外のパッチを使用している場合は、お客様の責任において確実に保守を実施し、システムの正しいセキュリティ体制を維持すようにお願い致します。