Meningkatkan Kesiapan Keamanan Siber melalui Praktik Terbaik NIST CSF & HICP
Februari 2024
Studi Pembandingan Keamanan Siber Layanan Kesehatan 2024 disponsori bersama oleh Censinet, KLAS Research, Asosiasi Rumah Sakit Amerika, Pusat Analisis dan Pembagian Informasi Kesehatan (Health-ISAC), dan Dewan Koordinasi Sektor Layanan Kesehatan dan Kesehatan Masyarakat.
Studi ini merupakan inisiatif kolaboratif pertama dan satu-satunya di industri ini yang menetapkan tolok ukur sejawat yang kuat, objektif, dan dapat ditindaklanjuti untuk memperkuat kematangan dan ketahanan keamanan siber di seluruh sektor perawatan kesehatan. Riset untuk studi tahun 2024 ini melibatkan 58 organisasi yang berpartisipasi—termasuk organisasi penyedia layanan kesehatan dan vendor perawatan kesehatan—dan menganalisis cakupan di seluruh Kerangka Kerja Keamanan Siber NIST dan Praktik Keamanan Siber Industri Kesehatan serta metrik kinerja program keamanan siber dan organisasi utama.
Dengan meningkatnya serangan siber, memiliki strategi keamanan siber yang kuat menjadi keharusan bagi organisasi layanan kesehatan, terutama saat mereka menghadapi keterbatasan sumber daya pascapandemi dan kekurangan staf. Banyak yang melindungi data mereka dengan mengadopsi dan menerapkan kerangka kerja keamanan siber dan praktik terbaik, seperti Kerangka Kerja Keamanan Siber NIST (NIST CSF) dan Praktik Keamanan Siber Industri Kesehatan (HICP). NIST CSF dan HICP merupakan sumber daya yang dapat diakses oleh organisasi layanan kesehatan, dan cakupan NIST CSF dan HICP yang tinggi merupakan indikasi kuat dari kesiapan keamanan siber. Laporan ini—kolaborasi antara Censinet, KLAS, American Hospital Association, Health-ISAC, dan Healthcare and Public Health Sector Coordinating Council—memberikan pembaruan terhadap penelitian sebelumnya tentang status kesiapan keamanan siber layanan kesehatan. Laporan ini juga mengkaji dampak tata kelola dan investasi sumber daya terhadap kesiapan keamanan siber dan premi asuransi. Data untuk laporan ini berasal dari 58 responden (54 organisasi pembayar atau penyedia dan 4 vendor layanan kesehatan) yang diwawancarai pada September–Desember 2023.
Sumber Daya & Berita Terkait
Situs ini terdaftar di Toolset.com sebagai situs pengembangan.
