Recuperarea este cea mai slabă funcție din programele de securitate cibernetică din sectorul sănătății.
Doar 22% dintre CISO-ii chestionați se evaluează la primele două niveluri de maturitate pentru restabilirea operațiunilor după un incident. Această constatare provine din raportul CISO Benchmarking din 2026 realizat de Health-ISAC, care a chestionat 76 de directori de securitate. Respondenții au acoperit furnizori, companii farmaceutice, dispozitive medicale, plătitori și IT din domeniul sănătății. De fapt, mai mult de un sfert s-au plasat la Nivelul 1 sau 2 în cadrul funcției de Recuperare a Cadrului de Securitate Cibernetică NIST.
Toate celelalte funcții CSF obțin scoruri mai mari, Detect fiind în frunte cu 60% raportând un nivel de maturitate de nivel 4 sau 5, urmată de Protect cu 55%, Identify cu 48% și Response cu 44%. Health-ISAC a remarcat, de asemenea, că până și organizațiile mari ating în medie nivelul 3 pentru Recover. În mod similar, doar 6 până la 10% dintre programe ating nivelul 5 în orice funcție.
Deoarece rezerva se întinde pe mai multe segmente, cifrele descriu sectorul în linii mari. Segmentările pentru mărime utilizează numărul de angajați și intervalele de venituri, nu numărul de paturi.
Maturitatea în detecție fără maturitatea în recuperare permite organizațiilor să vadă clar un atac, dar să nu fie sigure cât de repede pot restaura sistemele clinice. Health-ISAC a descris această distanță ca un risc clinic. În consecință, a recomandat ridicarea investițiilor în continuitatea afacerii și recuperarea în caz de dezastru la nivelul unei priorități la nivel de consiliu de administrație.
Citește articolul din HealthSystemCIO. Citește mai mult
