Genopretning er den svageste funktion i sundhedssektorens cybersikkerhedsprogrammer.
Kun 22 procent af de adspurgte CISO'er vurderer sig selv til at være på de to øverste modenhedsniveauer for genoprettelse af driften efter en hændelse. Denne konklusion stammer fra 2026 CISO Benchmarking- rapporten fra Health-ISAC, som adspurgte 76 sikkerhedschefer. Respondenterne spændte over udbydere, farmaceutiske virksomheder, medicinsk udstyr, betalere og sundheds-IT. Faktisk placerede mere end en fjerdedel sig selv på niveau 1 eller 2 på NIST Cybersecurity Framework Recover-funktionen.
Alle andre CSF-funktioner scorer højere, hvor Detect fører med 60 procent og rapporterer niveau 4 eller 5 modenhed, efterfulgt af Protect med 55 procent, Identify med 48 procent og Respond med 44 procent. Health-ISAC bemærkede også, at selv store organisationer i gennemsnit opnår niveau 3 for Recover. Tilsvarende når kun 6 til 10 procent af programmerne niveau 5 i nogen funktion.
Da puljen spænder over flere segmenter, beskriver tallene sektoren bredt. Størrelsessegmenteringer bruger antal medarbejdere og omsætningsintervaller, ikke antal sengepladser.
Detektionsmodenhed uden gendannelsesmodenhed gør det muligt for organisationer at se et angreb tydeligt, men samtidig være usikre på, hvor hurtigt de kan genoprette kliniske systemer. Health-ISAC beskrev denne afstand som en klinisk risiko. Derfor anbefalede de at prioritere investeringer i forretningskontinuitet og katastrofeberedskab på bestyrelsesniveau.
