最近のランサムウェア攻撃はデータの暗号化だけにとどまらず、業務停止を狙うようになってきた。医療業界団体American Hospital Association（AHA）によると、ランサムウェア「WannaCry」の攻撃が相次いだ2017年以降、病院も業務停止を意図した攻撃を受けるようになっている。

　英国政府機関National Audit Office（NAO）の調査によると、2017年のWannaCry攻撃によって国民保健サービス（NHS）加盟施設の医療機器1200台以上が感染した。マルウェアの拡散を防ぐために医療機器を一時的に停止せざるを得ず、5つの病院が救急部門を閉鎖して患者を転院させることになった。AHAでサイバーセキュリティのシニアアドバイザーを務めるジョン・リギ氏によると、英国ではNHS加盟施設236件のうち少なくとも80件の病院に加え、プライマリーケア（初期診療）を提供する603件の診療所が影響を受け、合計1万9千件以上の予約がキャンセルされたとみられる。

　病院がランサムウェア攻撃を受ければ、その影響が長引く恐れがある。第2回「病院のシステムダウンで死者も？　医療機関が経験したランサムウェア攻撃の悲劇」で取り上げたデュッセルドルフ大学病院は2020年9月10日（現地時間、以下同じ）にランサムウェア攻撃を受け、1カ月以上経過して「ようやく通常の運営に戻った」という声明を2020年10月12日付で発表した。同院は2020年9月23日までは救急医療を提供できず、救急車の受け入れもできなかった。2020年9月23日時点の発表によると「救急医療の復旧は段階的に進めた」といい、その理由に「システム要件の違い」を挙げていた。例えば分娩（ぶんべん）室は一部の特殊な手術室とは異なるシステム要件だったためいち早く復旧できた。救急医療の復旧に重要な前提条件は、攻撃を受けたエックス線装置やコンピュータ断層撮影（CT）装置など画像診断のシステムを復旧することだった、と同院は説明する。

　Dell傘下のセキュリティベンダーSecureworksでインテリジェンス部門のディレクターを務めるマイク・マクレラン氏は、医療機関はセキュリティへの投資が後回しになりがちだと指摘する。

　医療機関の使命は当然、人々の命を救い、健康を支援することだ。医療機関はIT人員が限られ、何に取り組むべきかの優先順位を決めるのが難しい状況にある。システムと機密データのセキュリティの重要性を認識しつつも、十分な投資をしていない医療機関は少なからずある。「そのために脆弱（ぜいじゃく）性が放置され、攻撃者の格好の標的になる」とマクレラン氏は語る。

　ランサムウェア攻撃を防ぐために、ネットワークセキュリティの対策に優先的に取り組む必要がある、とマクレラン氏は強調する。「データが暗号化された時点で攻撃を止めようとしても手遅れだ」と同氏は指摘する。同氏によると、攻撃者はランサムウェアを展開する数日前～数週間前からアクセス権を手に入れている。「ランサムウェアは今も変わらず『無差別で便乗的な攻撃』だ」（同）。病院だけでなく一般企業も、ネットワークセキュリティを強化し、IDS／IPS（不正侵入検知／防御システム）などで手遅れになる前に脅威を特定する対策を重視する必要がある。