يُعدّ التعافي أضعف وظيفة في برامج الأمن السيبراني في القطاع الصحي.
أظهر استطلاع رأي أجراه مركز تبادل المعلومات والتحليلات الصحية (Health-ISAC ) أن 22% فقط من مديري أمن المعلومات (CISOs) صنفوا أنفسهم ضمن أعلى مستويين من مستويات النضج في استعادة العمليات بعد وقوع حادث أمني. وجاءت هذه النتيجة من تقرير قياس أداء مديري أمن المعلومات لعام 2026 ، والذي شمل 76 مسؤولاً تنفيذياً في مجال الأمن السيبراني. وتنوعت مصادر المشاركين بين مقدمي الخدمات الصحية، وشركات الأدوية، والأجهزة الطبية، وشركات التأمين الصحي، وتقنية المعلومات الصحية. وفي الواقع، صنف أكثر من ربع المشاركين أنفسهم ضمن المستوى الأول أو الثاني في وظيفة الاستعادة ضمن إطار عمل الأمن السيبراني الصادر عن المعهد الوطني للمعايير والتكنولوجيا (NIST).
تُسجّل جميع وظائف إطار عمل الأمن السيبراني الأخرى درجات أعلى، حيث تتصدر وظيفة الكشف القائمة بنسبة 60% ممن أبلغوا عن مستوى نضج 4 أو 5، تليها وظيفة الحماية بنسبة 55%، ثم وظيفة التحديد بنسبة 48%، وأخيراً وظيفة الاستجابة بنسبة 44%. كما لاحظ مركز تبادل المعلومات والتحليلات الصحية (Health-ISAC) أن متوسط مستوى التعافي في المؤسسات الكبيرة هو 3. وبالمثل، لا تتجاوز نسبة البرامج التي تصل إلى المستوى 5 في أي وظيفة 6 إلى 10%.
نظراً لأن المسبح يشمل قطاعات متعددة، فإن الأرقام تصف القطاع بشكل عام. وتعتمد تقسيمات الحجم على عدد الموظفين ونطاقات الإيرادات، وليس على عدد الأسرة.
إنّ نضج آليات الكشف دون نضج آليات التعافي يُمكّن المؤسسات من رصد الهجوم بوضوح، لكنها في الوقت نفسه غير متأكدة من سرعة استعادة أنظمتها السريرية. وقد وصفت منظمة Health-ISAC هذا التفاوت بأنه خطر سريري. وبناءً على ذلك، أوصت المنظمة برفع مستوى الاستثمار في استمرارية الأعمال والتعافي من الكوارث إلى أولوية قصوى على مستوى مجلس الإدارة.
