病院ばかりが狙われているような話でしたが、報道によると、同じ脆弱性とか同じメーカーのVPN機器といった傾向から、特定地域の病院へのVPN機器導入に関連して連鎖的に被害が出たのでは？と思う次第です。ひとつ興味を持った事として、病院でのIT機器運用がどのように行われているのか？というところです。一般企業と同様にIT管理部門が担当しているのか、メーカーの代理店が代行保守をしているのか、といったあたりです。運用の仕組み自体が脆弱な気がしてます。