Forbedring af cybersikkerhedsberedskab gennem NIST CSF & HICP Best Practices
februar 2024
2024 Healthcare Cybersecurity Benchmarking Study er co-sponsoreret af Censinet, KLAS Research, American Hospital Association, Health Information Sharing and Analysis Center (Health-ISAC) og Healthcare and Public Health Sector Coordinating Council.
Denne undersøgelse er branchens første og eneste samarbejdsinitiativ til at etablere robuste, objektive og handlingsrettede peer-benchmarks for at styrke cybersikkerhedsmodenhed og modstandskraft på tværs af sundhedssektoren. Forskningen til 2024-undersøgelsen omfattede 58 deltagende organisationer – inklusive organisationer for levering af sundhedsydelser og leverandører af sundhedsydelser – og analyserer dækning på tværs af NIST Cybersecurity Framework og Health Industry Cybersecurity Practices såvel som vigtige organisatoriske og cybersikkerhedsprogrammers præstationsmålinger.
Med stigende cyberangreb er det et must for sundhedsorganisationer at have en stærk cybersikkerhedsstrategi, især da de står over for post-pandemiske ressourcebegrænsninger og personalemangel. Mange beskytter deres data ved at vedtage og implementere cybersikkerhedsrammer og bedste praksis, såsom NIST Cybersecurity Framework (NIST CSF) og Health Industry Cybersecurity Practices (HICP). NIST CSF og HICP er tilgængelige ressourcer for sundhedsorganisationer, og høj NIST CSF og HICP-dækning er en stærk indikation af cybersikkerhedsberedskab. Denne rapport – et samarbejde mellem Censinet, KLAS, American Hospital Association, Health-ISAC og Healthcare and Public Health Sector Coordinating Council – giver en opdatering til tidligere forskning om status for sundhedsvæsenets cybersikkerhedsberedskab. Den undersøger også effekten af styring og ressourceinvesteringer på cybersikkerhedsberedskab og forsikringspræmier. Data til denne rapport kommer fra 58 respondenter (54 betaler- eller udbyderorganisationer og 4 leverandører af sundhedsydelser), som blev interviewet september-december 2023.
