Η ανάκαμψη είναι η πιο αδύναμη λειτουργία στα προγράμματα κυβερνοασφάλειας του τομέα της υγείας.
Μόνο το 22% των ερωτηθέντων CISO κατατάσσονται στα δύο κορυφαία επίπεδα ωριμότητας για την αποκατάσταση λειτουργιών μετά από ένα περιστατικό. Αυτό το εύρημα προέρχεται από την έκθεση συγκριτικής αξιολόγησης CISO του 2026 από την Health-ISAC, η οποία διεξήγαγε έρευνα σε 76 στελέχη ασφαλείας. Οι ερωτηθέντες κάλυπταν παρόχους, φαρμακευτικές εταιρείες, ιατροτεχνολογικά προϊόντα, εταιρείες πληρωμών και IT υγείας. Στην πραγματικότητα, περισσότερο από το ένα τέταρτο κατατάχθηκε στο Επίπεδο 1 ή 2 στη λειτουργία ανάκτησης του NIST Cybersecurity Framework Recovery.
Κάθε άλλη λειτουργία του CSF βαθμολογείται υψηλότερα, με την Detect να πρωτοστατεί με 60% και να αναφέρει ωριμότητα Επιπέδου 4 ή 5, ακολουθούμενη από την Protect με 55%, την Identify με 48% και την Respond με 44%. Το Health-ISAC σημείωσε επίσης ότι ακόμη και οι μεγάλοι οργανισμοί έχουν μέσο όρο Επιπέδου 3 για την Ανάκτηση. Ομοίως, μόνο το 6 έως 10% των προγραμμάτων φτάνουν στο Επίπεδο 5 σε οποιαδήποτε λειτουργία.
Επειδή η ομάδα εκτείνεται σε πολλαπλά τμήματα, τα στοιχεία περιγράφουν τον τομέα με γενικό τρόπο. Οι τμηματοποιήσεις κατά μέγεθος χρησιμοποιούν τον αριθμό των εργαζομένων και τις ζώνες εσόδων, όχι τον αριθμό των κλινών.
Η ωριμότητα ανίχνευσης χωρίς ωριμότητα ανάκαμψης επιτρέπει στους οργανισμούς να βλέπουν με σαφήνεια μια επίθεση, ενώ παράλληλα είναι αβέβαιοι για το πόσο γρήγορα μπορούν να αποκαταστήσουν τα κλινικά συστήματα. Το Health-ISAC περιέγραψε αυτήν την απόσταση ως κλινικό κίνδυνο. Συνεπώς, συνέστησε την ανάδειξη της επιχειρησιακής συνέχειας και των επενδύσεων σε αποκατάσταση από καταστροφές σε προτεραιότητα σε επίπεδο διοικητικού συμβουλίου.
Διαβάστε το άρθρο στο HealthSystemCIO. Περισσότερα
