[[417806]]

日前，網絡安全公司CyberMDX和飛利浦發布了一份新報告，內容涵蓋了大中型醫院在網絡安全領域的支出和發展趨勢。報告對130名IT醫療行業決策者進行了調查，以了解他們如何管理當今大多數醫院中使用的數千種醫療設備。

本次調研對象中，超過31%的受訪者在醫療設備低于10,000臺的醫院中工作;29%的受訪者在醫療設備低于25,000臺的醫院中工作;近20%的受訪者在部署不足50,000臺設備的醫院中工作。

報告數據顯示：

雖然大多數受訪者很清楚他們就職的醫院中部署了多少設備，但15%的中型醫院和13%的大型醫院工作者不知道其所在醫院線上設備數量有多少。近一半的受訪者認為他們在醫療設備和物聯網安全方面的人員配備不足，大多數受訪者所在醫院網絡安全人員數量的平均統計結果為：12或13人。

近40%的大型醫院使用物聯網安全解決方案來保護他們的設備;而16%的大型醫院依賴于醫療設備制造商提供的安全服務;有些醫院則求助于IT設備供應商或第3方系統集成商。中型醫院的調查結果與之幾乎相同，但更依賴于醫療設備制造商來確保安全。

受訪者將NotPetya、MDHex、MDHexRay、Ryuk、Wannacry、Apache Struts、BlueKeep列為最常見的漏洞。超過51%的受訪者表示，他們的醫院沒有針對Bluekeep漏洞的防護措施。

大中型醫院的年度平均IT支出費用約為300萬~350萬美元。其中年均30萬美元用于醫療設備和物聯網網絡安全。近80%的大中型醫院通過重大攻擊的日志來衡量網絡安全投資回報率，同時還使用“發現的關鍵漏洞總數”和“節省的時間”作為衡量安全防護是否成功的標準。

超過50%的醫院高管表示，他們在過去六個月中曾因外部攻擊而被迫或主動關閉設備。中型醫院在醫療設備停機期間苦苦掙扎。大型醫院面臨平均6.2小時的停工時間和每小時2.15萬美元的損失。對中型醫院來說，情況更糟糕，中型醫院的IT主管報告稱平均停機時間為10小時，每小時損失 4.57萬美元。

【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】

戳這里，看該作者更多好文