Health-ISACの最高セキュリティ責任者であるエロール・ワイス氏によると、病院ではなりすましやソーシャルエンジニアリングを駆使した攻撃が増加しており、同時に旧式の機器の発見とパッチ適用という継続的な課題にも直面しているという。
「私が話をする病院のCISO（最高情報セキュリティ責任者）たちは、これらの脅威を真剣に受け止めています」と彼は言う。「彼らにとって最大の課題は、病院ネットワークを適切に保護するためのリソースを確保することです。つまり、経験豊富なサイバーセキュリティ人材を採用・維持し、必要不可欠なテクノロジーを導入するための予算を確保することです。しかし、旧式の医療機器の複雑さ、常時稼働の臨床業務、サードパーティへの依存度の高さといった構造的な現実により、攻撃者にとっては依然として多くの機会が存在するのです。」
