Ziekenhuizen beschikken over apparatuur van fabrikanten die geen antivirus software op systemen willen hebben. Dat soort systemen worden ook niet regelmatig ( lees: helemaal niet) gepatcht. Daaraan zijn 2 dingen heel bizar, ten eerste dat dit toevallig nu net de systemen zijn die kritisch zijn voor de primaire zorg (hartmonitoren etc), ten tweede dat ze vrolijk in 1 netwerk met de kantoorautomatisering werkplekken worden geplaatst, en van daaruit dus inderdaad perfecte slachtoffers zijn voor bij conficker. Ziekenhuizen zouden vanuit bijv iets als nen7510 verplicht moeten worden om de medische apparatuur netwerktechnisch te scheiden van de werkplekken: segmenteren. Er zijn superveel ziekenhuizen waar dit niet geregeld is, waar men zelfs uberhaupt niet weet welke medische apparatuur zich in het netwerk bevind. Raden van bestuur in die situaties onderschatten netwerkbeveiliging volledig, en laten zich adviseren door allrounders die hun eigen waarheden ten aanzien van security hebben ontwikkeld en echt zwaar ...