1
一件事对不对，看哪个数字：这次看9.5——10月13日，公共医疗系统瘫了9个半小时。
国会11月3日公布调查结果：起因是受委托的服务供应商，没在预定的全球变更前完成域名系统（DNS）的安全更新。不是网络攻击，也没有病患资料被未授权访问、外泄或遗失。约4000个门诊预约要改期，部分病人等候时间多两小时；预约挂号、访客登记、配药、收费全部受影响，医院启动停机应变程序，增派人手，临床团队用只读病历加人工流程撑住必要护理。没有接获可归因于这次中断的病患安全不良事件。
最扎眼的细节：公共医疗有备用基础设施，两个数据中心，但两个数据中心都依赖同一个底层DNS服务和安全配置——切换数据中心根本救不了。全国医疗科技机构Synapxe正在审查供应商的合约义务，另委专家小组复核调查结果和补救措施；卫生部说会监督纠正措施落实，从三方面补：关键技术变更的追踪核实、检讨单一依赖、加强停机演练。
9个半小时不算长，但4000个预约是4000个家庭的一天。想问一句：你所在的行业里，号称双活的备用系统，有多少其实栽在同一个依赖上？（来源：联合早报、Mothership 11月3日报道）