ランサムウェアに感染して病院機能が2カ月間も停止した徳島の病院では、古い電子カルテシステムを利用するためにアンチウイルスソフトもWindows UpdateもFirewallも無効化していた Windows7を使っていたとか。電子カルテを最初に導入した2011年では、IE7上での稼働を前提にした電子カルテシステムだったかららしい。2018年には電子カルテを新版に切り替えたようだが、OSやOSの設定は変更しないままだったと書かれている。直接の原因は脆弱性を放置したVPN装置らしいが、Windows PC側でもパスワードが短かったり、何度パスワードを間違えても再試行できる（総当たりが可能な）状態だったとか。「閉域網だから安全という神話を信じ、セキュリティー対策について思考停止の状態だった」と書かれているので、インターネットには接続されていないという前提で使っていたということなのだろうか？？