途切れたセキュリティー情報の「供給網」、なぜ半田病院は脆弱性を放置するに至ったか徳島県のつるぎ町立半田病院を突如襲った2021年10月のランサムウエア（身代金要求型ウイルス）被害。調査に当たった有識者会議はその調査報告書において、攻撃者は米Fortinet（フォーティネット）製VPN（仮想私設網）装置の脆弱性を悪用して不正侵入した可能性が極めて高いと結論付けた。他の侵入手段も検証したものの、同病院のケースでは考えにくいとした。 つまり、VPN装置の脆弱性を適切に修正しておけば不正侵入されず、被害を免れた可能性が十分にあったことになる。徳島県西部医療圏の地域医療の要である半田病院は、IT担当者が1人しかおらず、脆弱性の情報を自ら収集するなどのセキュリティー対策を講じる余裕がなかった。それでも、脆弱性の修正が必要なことや、ランサムウエアへの注意喚起がもたらされていれば、作業の優先度を調整して対処できた可能性はあるだろう。 セキュリティー関連情報を半田病院に届けるルートは主
