La récupération est le point faible des programmes de cybersécurité du secteur de la santé.
Seulement 22 % des RSSI interrogés s'estiment au niveau de maturité le plus élevé (deuxième niveau) en matière de reprise d'activité après un incident. Ce constat provient du rapport d'évaluation comparative des RSSI 2026 de Health-ISAC, qui a interrogé 76 responsables de la sécurité. Les répondants représentaient des secteurs variés tels que les prestataires de soins, l'industrie pharmaceutique, les fabricants de dispositifs médicaux, les organismes payeurs et les technologies de l'information en santé. Plus d'un quart d'entre eux se sont en effet classés au niveau 1 ou 2 de la fonction « Reprise » du cadre de cybersécurité du NIST.
Toutes les autres fonctions du CSF obtiennent de meilleurs scores, la fonction Détection arrivant en tête avec 60 % de réponses atteignant un niveau de maturité 4 ou 5, suivie de la fonction Protection (55 %), de l'identification (48 %) et de la réponse (44 %). Health-ISAC a également constaté que même les grandes organisations atteignent en moyenne le niveau 3 pour la fonction Rétablissement. De même, seulement 6 à 10 % des programmes atteignent le niveau 5 pour une fonction donnée.
Étant donné que le secteur couvre plusieurs segments, les chiffres le décrivent de manière générale. La segmentation par taille utilise le nombre d'employés et les tranches de chiffre d'affaires, et non le nombre de lits.
L'absence de maturité en matière de détection et de reprise après sinistre empêche les organisations de détecter clairement une attaque sans pouvoir garantir la rapidité de restauration de leurs systèmes cliniques. Health-ISAC a qualifié cette situation de risque clinique et a donc recommandé d'accorder la priorité aux investissements dans la continuité des activités et la reprise après sinistre au niveau de la direction.
