Pemulihan adalah fungsi terlemah dalam program keamanan siber sektor kesehatan.
Hanya 22 persen CISO yang disurvei menilai diri mereka berada di dua tingkat kematangan teratas untuk memulihkan operasi setelah insiden. Temuan itu berasal dari laporan CISO Benchmarking 2026 dari Health-ISAC, yang mensurvei 76 eksekutif keamanan. Responden mencakup penyedia layanan kesehatan, perusahaan farmasi, perangkat medis, perusahaan asuransi kesehatan, dan TI kesehatan. Bahkan, lebih dari seperempatnya menempatkan diri mereka di Level 1 atau 2 pada fungsi Pemulihan Kerangka Kerja Keamanan Siber NIST.
Setiap fungsi CSF lainnya mencetak skor lebih tinggi, dengan Deteksi memimpin dengan 60 persen yang melaporkan kematangan Level 4 atau 5, diikuti oleh Lindungi dengan 55 persen, Identifikasi dengan 48 persen, dan Tanggapi dengan 44 persen. Health-ISAC juga mencatat bahwa bahkan organisasi besar rata-rata mencapai Level 3 untuk Pemulihan. Demikian pula, hanya 6 hingga 10 persen program yang mencapai Level 5 dalam fungsi apa pun.
Karena cakupannya meliputi berbagai segmen, angka-angka tersebut menggambarkan sektor secara luas. Segmentasi berdasarkan ukuran menggunakan jumlah karyawan dan rentang pendapatan, bukan jumlah tempat tidur.
Kematangan deteksi tanpa kematangan pemulihan membuat organisasi mampu melihat serangan dengan jelas tetapi tidak yakin seberapa cepat mereka dapat memulihkan sistem klinis. Health-ISAC menggambarkan jarak tersebut sebagai risiko klinis. Oleh karena itu, mereka merekomendasikan peningkatan investasi kesinambungan bisnis dan pemulihan bencana menjadi prioritas tingkat dewan direksi.
Bacalah artikel di HealthSystemCIO. Baca Selengkapnya
