Endurreisn er veikasti þátturinn í netöryggisáætlunum heilbrigðisgeirans.
Aðeins 22 prósent af könnuninni á upplýsingatæknifulltrúum meta sig á tveimur efstu þroskastigum fyrir endurreisn reksturs eftir atvik. Þessi niðurstaða kemur úr CISO Benchmarking skýrslu frá Health-ISAC frá árinu 2026, þar sem 76 öryggisstjórar voru spurðir. Svarendur voru úr þjónustuaðilum, lyfjafyrirtækjum, lækningatækjafyrirtækjum, greiðendum og heilbrigðisupplýsingatæknifyrirtækjum. Reyndar setti meira en fjórðungur sig á stig 1 eða 2 á endurheimtarstigi NIST Cybersecurity Framework.
Sérhver önnur CSF-starfsemi skorar hærra, þar sem Detect er efst með 60 prósent sem tilkynnir um þroskastig 4 eða 5, þar á eftir kemur Protect með 55 prósent, Identify með 48 prósent og Response með 44 prósent. Health-ISAC tók einnig fram að jafnvel stórar stofnanir ná að meðaltali stigi 3 fyrir Bata. Á sama hátt ná aðeins 6 til 10 prósent áætlana stigi 5 í hvaða starfsemi sem er.
Þar sem hópurinn spannar marga geira lýsa tölurnar geiranum á breiðu stigi. Stærðarskiptingar nota starfsmannafjölda og tekjubil, ekki rúmfjölda.
Þroski greiningar án þroska við endurheimt gerir það að verkum að stofnanir geta séð árás greinilega en eru óvissar um hversu hratt þær geta endurheimt klínísk kerfi. Health-ISAC lýsti þessari fjarlægð sem klínískri áhættu. Þar af leiðandi mælti það með því að forgangsraða fjárfestingu í rekstrarstöðugleika og fjárfestingu í viðbrögðum við hamförum á stjórnarstigi.
