[[417806]]

日前，網(wǎng)絡(luò)安全公司CyberMDX和飛利浦發(fā)布了一份新報(bào)告，內(nèi)容涵蓋了大中型醫(yī)院在網(wǎng)絡(luò)安全領(lǐng)域的支出和發(fā)展趨勢(shì)。報(bào)告對(duì)130名IT醫(yī)療行業(yè)決策者進(jìn)行了調(diào)查，以了解他們?nèi)绾喂芾懋?dāng)今大多數(shù)醫(yī)院中使用的數(shù)千種醫(yī)療設(shè)備。

本次調(diào)研對(duì)象中，超過(guò)31%的受訪者在醫(yī)療設(shè)備低于10,000臺(tái)的醫(yī)院中工作;29%的受訪者在醫(yī)療設(shè)備低于25,000臺(tái)的醫(yī)院中工作;近20%的受訪者在部署不足50,000臺(tái)設(shè)備的醫(yī)院中工作。

報(bào)告數(shù)據(jù)顯示：

雖然大多數(shù)受訪者很清楚他們就職的醫(yī)院中部署了多少設(shè)備，但15%的中型醫(yī)院和13%的大型醫(yī)院工作者不知道其所在醫(yī)院線上設(shè)備數(shù)量有多少。近一半的受訪者認(rèn)為他們?cè)卺t(yī)療設(shè)備和物聯(lián)網(wǎng)安全方面的人員配備不足，大多數(shù)受訪者所在醫(yī)院網(wǎng)絡(luò)安全人員數(shù)量的平均統(tǒng)計(jì)結(jié)果為：12或13人。

近40%的大型醫(yī)院使用物聯(lián)網(wǎng)安全解決方案來(lái)保護(hù)他們的設(shè)備;而16%的大型醫(yī)院依賴于醫(yī)療設(shè)備制造商提供的安全服務(wù);有些醫(yī)院則求助于IT設(shè)備供應(yīng)商或第3方系統(tǒng)集成商。中型醫(yī)院的調(diào)查結(jié)果與之幾乎相同，但更依賴于醫(yī)療設(shè)備制造商來(lái)確保安全。

受訪者將NotPetya、MDHex、MDHexRay、Ryuk、Wannacry、Apache Struts、BlueKeep列為最常見的漏洞。超過(guò)51%的受訪者表示，他們的醫(yī)院沒有針對(duì)Bluekeep漏洞的防護(hù)措施。

大中型醫(yī)院的年度平均IT支出費(fèi)用約為300萬(wàn)~350萬(wàn)美元。其中年均30萬(wàn)美元用于醫(yī)療設(shè)備和物聯(lián)網(wǎng)網(wǎng)絡(luò)安全。近80%的大中型醫(yī)院通過(guò)重大攻擊的日志來(lái)衡量網(wǎng)絡(luò)安全投資回報(bào)率，同時(shí)還使用“發(fā)現(xiàn)的關(guān)鍵漏洞總數(shù)”和“節(jié)省的時(shí)間”作為衡量安全防護(hù)是否成功的標(biāo)準(zhǔn)。

超過(guò)50%的醫(yī)院高管表示，他們?cè)谶^(guò)去六個(gè)月中曾因外部攻擊而被迫或主動(dòng)關(guān)閉設(shè)備。中型醫(yī)院在醫(yī)療設(shè)備停機(jī)期間苦苦掙扎。大型醫(yī)院面臨平均6.2小時(shí)的停工時(shí)間和每小時(shí)2.15萬(wàn)美元的損失。對(duì)中型醫(yī)院來(lái)說(shuō)，情況更糟糕，中型醫(yī)院的IT主管報(bào)告稱平均停機(jī)時(shí)間為10小時(shí)，每小時(shí)損失 4.57萬(wàn)美元。

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文