Gepost vum Steve Alder den 21. Abrëll 2025
Gesondheetsorganisatiounen verfollegen nach ëmmer e reaktive Wee zur Cybersécherheet anstatt proaktiv Schrëtt ze maachen fir Risiken ze reduzéieren, laut de Resultater vun enger Healthcare Cybersecurity Benchmarking Study aus dem Joer 2025. D'Studie gouf vu KLAS Research a Kooperatioun mam Censinet duerchgefouert, Gesondheet-ISAC, de Scottsdale Institut, d'American Hospital Association, an d'ëffentlech-privat Partnerschaft vun de Koordinatiounsréit fir de Gesondheets- a Public Health Sector.
Vill Gesondheetsorganisatiounen reduzéieren proaktiv Cybersécherheetsrisiken andeems se Cybersécherheets-Kader a Best Practices aféieren, dorënner den NIST Cybersecurity Framework 2.0, Health Industry Cybersecurity Practices (HCIP), NIST AI Risk Management Framework (NIST AI RMF) an, eng nei Ergänzung fir dëst Joer, d'Healthcare and Public Health Sector Cybersecurity Performance Goals (HPH CPGs) vum Department of Health and Human Services (HHS). D'Studie huet sech mat der selwer gemellter Ofdeckung bannent dëse Kader an Lücken ënnersicht, déi a Beräicher wéi Drëtt-Partei-Risikomanagement an Asset Management bestoen.
Dëst Joer hunn tëscht September 69 an Dezember 2024 2024 Gesondheets- a Bezuelerorganisatiounen un der Ëmfro deelgeholl, an d'Resultater waren ähnlech wéi a fréiere Benchmarking-Studien. Zum Beispill gouf et eng héich Ofdeckung vun de Funktioune Respond (85%) a Recover (78%) vum NIST Cybersecurity Framework 2.0, wéi et de Fall bei der 2024 Healthcare Cybersecurity Benchmarking Study war. D'Studie vun dësem Joer huet eng wuessend Ongläichheet tëscht dësen zwou Funktiounen an de véier anere Funktiounen vum NIST CSF opgedeckt: Govern, Identify, Protect, and Detect. D'Funktioune Govern an Identify hunn déi gemeinsam niddregst Punkte erreecht, mat enger Ofdeckung vu 64% iwwer béid Funktiounen.
Kuckt Iech déi komplett Benchmarking-Studie am HIPAA Journal un. Klick hei
