เขากล่าวว่า “หัวหน้าฝ่ายรักษาความปลอดภัยข้อมูลของโรงพยาบาลที่ผมได้พูดคุยด้วยต่างให้ความสำคัญกับภัยคุกคามนี้อย่างจริงจัง สิ่งสำคัญอันดับหนึ่งของพวกเขาคือการมีทรัพยากรที่เพียงพอในการปกป้องเครือข่ายของโรงพยาบาล ซึ่งหมายถึงการมีความสามารถในการสรรหาและรักษาบุคลากรด้านความปลอดภัยทางไซเบอร์ที่มีประสบการณ์ และการจัดหาเทคโนโลยีที่จำเป็น แต่ความเป็นจริงเชิงโครงสร้าง เช่น ความซับซ้อนของอุปกรณ์ทางการแพทย์ การดำเนินงานทางคลินิกที่เปิดใช้งานตลอดเวลา และการพึ่งพาบุคคลที่สามอย่างมาก หมายความว่าผู้โจมตียังคงมองเห็นโอกาสมากมาย”
