Sağlık kurumları, sürekli çalışması gereken kritik altyapılar oldukları ve yüksek değerli kişisel veri taşıdıkları için saldırganların öncelikli hedefleri arasındadır. Fidye yazılımı bir hastanede yalnızca veri kaybı değil, ameliyatların ertelenmesi ve hasta güvenliğinin doğrudan tehlikeye girmesi anlamına gelir. Tehdidin en zor yönetilen ayağı ise ağa bağlı tıbbi cihazlardır: güncellenemeyen işletim sistemleri, üretici kısıtları ve kesintisiz çalışma zorunluluğu, klasik güvenlik yaklaşımlarını doğrudan uygulanamaz kılar. Program altı modülde savunmayı kurum gerçekliğine göre tasarlar. Katılımcılar varlık envanteri ve ağ segmentasyonu çalışmasıyla başlar, cihaz risk değerlendirmesi yapar, erişim yönetimi ve yedekleme mimarisini kurgular. Risk analiz atölyelerinde kritik sistemler önceliklendirilir; olay senaryosu tatbikatlarında fidye yazılımı ve veri sızıntısı vakaları masabaşı tatbikatla yönetilir. Program sonunda katılımcı, varlık envanteri şablonu, cihaz güvenlik risk kaydı ve olay müdahale planı üretmiş olur.