在本文中，揭示你将找到我们在2023年对医疗保健行业进行的医疗以网络安全为重点的调查的摘录
。通过利用这些数据，网络你的安全安全团队将获得有助于改进未来安全策略的见解 。

针对接受调查的事件实成医疗机构的勒索软件攻击总数从2022年的高防服务器66%下降到今年的60%。凭证受损是揭示针对医疗保健组织的勒索软件攻击的头号根本原因 ，其次是医疗利用漏洞。

医疗机构遭受网络攻击的平均总成本为499万美元，免费模板比前一年增长了13%。安全在遭受四种最常见攻击(云攻击、事件实成勒索软件攻击、揭示供应链攻击和BEC攻击)的医疗组织中，平均66%的网络组织报告患者护理中断。

医疗保健组织正面临许多网络安全挑战 ，这些挑战要求他们越来越优先考虑网络安全和合规性。事件实成威胁参与者不仅将目标对准IT系统 ，云计算现在还将目光投向了网络物理系统，从物联网设备到电梯和暖通空调系统等建筑管理系统 ，这些系统被认为对维护安全的患者护理环境至关重要 。

虽然医疗保健行业并不是唯一面临威胁加剧的行业 ，但该行业遭受攻击的后果可能是严重的源码下载，甚至是致命的。对手高度受经济利益的驱使 ，不断改进他们的技术，以超越现有的防御。

53%的医疗保健IT员工认为该行业的网络安全威胁级别为高或极端
，但许多医疗保健组织没有采取必要措施来保护医疗物联网设备。令人担忧的是 ，57%的人并不总是更改投入使用的建站模板每台新的联网医疗设备的默认用户名和密码。