A helyreállítás a leggyengébb funkció az egészségügyi szektor kiberbiztonsági programjaiban.
A megkérdezett CISO-knak mindössze 22 százaléka sorolta magát a két legfejlettebb szint közé az incidens utáni működés helyreállításában. Ez a megállapítás a Health-ISAC 2026-os CISO Benchmarking jelentéséből származik , amelyben 76 biztonsági vezetőt kérdeztek meg. A válaszadók a szolgáltatók, a gyógyszeripar, az orvostechnikai eszközök gyártói, a fizetőpartnerek és az egészségügyi informatika területét ölelték fel. Valójában több mint egynegyedük az 1. vagy 2. szintre sorolta magát a NIST kiberbiztonsági keretrendszer helyreállítási funkciójában.
Minden más CSF funkció magasabb pontszámot ér el, a Detect 60 százalékkal vezet, 4-es vagy 5-ös érettségi szintet jelent, ezt követi a Protect 55 százalékkal, az Identify 48 százalékkal, és a Respond 44 százalékkal. A Health-ISAC azt is megjegyezte, hogy még a nagy szervezetek átlagosan 3-as szintet érnek el a Recover esetében. Hasonlóképpen, a programoknak csak 6-10 százaléka éri el az 5-ös szintet bármely funkcióban.
Mivel a csoport több szegmenst ölel fel, az adatok tágabb értelemben írják le az ágazatot. A méretszegmentációk alkalmazottak számát és bevételi sávokat használnak, nem ágyak számát.
A helyreállítási érettség nélküli észlelési érettség azt jelenti, hogy a szervezetek tisztán látják a támadást, miközben bizonytalanok abban, hogy milyen gyorsan tudják helyreállítani a klinikai rendszereket. A Health-ISAC ezt a távolságot klinikai kockázatként írta le. Ennek megfelelően azt javasolta, hogy az üzletmenet-folytonossági és katasztrófa-helyreállítási beruházásokat igazgatósági szintű prioritássá kell emelni.
Olvasd el a cikket a HealthSystemCIO-ban. További információk
