Hvar leiðtogar í öryggismálum heilbrigðisgeirans standa og hvert þeir stefna
Lesið nýlokið Heilbrigðis-ISAC CISO viðmiðunarskýrsla — fyrsta viðmiðunarskýrslan sem Health-ISAC hefur gefið út.
Þessi skýrsla endurspeglar sameiginlega reynslu og framlag samfélagsins — 76 upplýsingatæknistjórar tóku þátt í könnuninni, sem voru fulltrúar þjónustuaðila, greiðenda, lyfjafyrirtækja, lækningatækja og alþjóðlegra rekstrareininga.
Fyrsti hluti: Áskoranir og ógnir
Heilbrigðisstofnanir starfa í einstaklega áhættusömu umhverfi: netbrot geta tafið meðferð, sett öryggi sjúklinga í hættu og grafið undan trausti á stofnuninni.
Helstu áhættur í netöryggi
Vaxandi ógnir í heilbrigðisgeiranum
Hvað heldur upplýsingastjóra vakandi á nóttunni
Forgangsverkefni: Næstu 12-24 mánuðir
Annar kafli: Hlutverk upplýsingatæknistjóra
Öryggisyfirvöld í heilbrigðisgeiranum starfa í einu krefjandi öryggisumhverfi: að finna jafnvægi milli klínískrar samfellu, flækjustigs reglugerða og tækniframfara.
Skýrslugerð CISO: Til hverra þeir heyra
Ábyrgð CISO: Það sem þeir eiga
Stefnumótandi samræming CISO
Þriðji hluti: Fjárhagsáætlun og útgjöld
Fjárveitingar til netöryggis í heilbrigðisgeiranum eru að vaxa, en útgjaldamynstur sýna að geiranum er enn að ná í takt við ógnalandslag sem hefur þegar þróast.
Fjárhagsáætlun 2026
Öryggisútgjöld: Úthlutun og horfur
Útvistuð öryggisþjónusta
Fjórði kafli: Öryggisstarfsfólk
Skortur á starfsfólki í netöryggismálum er kerfisbundinn veruleiki í heilbrigðisgeiranum og hefur áhrif á það sem öryggisáætlanir geta raunhæft áorkað óháð fjárhagsáætlun.
Stærð öryggisteymis og horfur
Stærsta áskorunin á vinnumarkaði
Úthlutun vinnuafls eftir störfum
Fimmti kafli: Samræming ramma
Innleiðing ramma í heilbrigðisgeiranum er víðtæk og marglaga, en dýpt innleiðingarinnar er mjög mismunandi eftir stærð og þroska fyrirtækis.
NIST CSF: Innleiðing og þroski
Rammar í notkun: Meira en NIST
Sexti kafli: Gervigreind og ný tækni
Gervigreind er ekki lengur í sjónmáli fyrir netöryggi í heilbrigðisgeiranum: hún er þegar í höndum bæði varnaraðila og andstæðinga.
Gervigreind í öryggi heilbrigðisgeirans
Lykilatriði fyrir upplýsingatæknistjóra í heilbrigðisgeiranum
Staða öryggisleiðtoga í heilbrigðisgeiranum árið 2026
