UTMの導入についてご質問いただきましたが、私としては、クリニックレベルでは必ずしも必要ないと考えています。
それよりもまず、基本的なセキュリティ対策がしっかり取れているかが大切です。
下記に警察庁のわかりやすいガイドがありますので、まずはこちらをチェックしてみてください。
▶ https://www.npa.go.jp/bureau/cyber/countermeasures/basic.html

１．パソコンを古いまま使っていませんか？
２．IDやパスワードを使いまわしていませんか？簡単なものではありませんか？
３．ウイルス対策ソフトは入れていますか？

これらの基本ができていれば、多くのリスクは回避できます。
必要に応じて、費用対効果の高い対策をご一緒に考えましょう。