Obnova je najšibkejša funkcija v programih kibernetske varnosti v zdravstvenem sektorju.
Le 22 odstotkov anketiranih direktorjev za varnost v informacijski varnosti (CISO) se uvršča na najvišji dve ravni zrelosti za obnovitev poslovanja po incidentu. Ta ugotovitev izhaja iz poročila CISO Benchmarking iz leta 2026, ki ga je pripravil Health-ISAC, v katerem je bilo anketiranih 76 direktorjev varnostnih oddelkov. Anketiranci so bili iz ponudnikov, farmacevtskih podjetij, podjetij za medicinske pripomočke, plačnikov in zdravstvenih IT-oddelkov. Pravzaprav se jih je več kot četrtina uvrstila na 1. ali 2. raven funkcije NIST Cybersecurity Framework Recover.
Vsaka druga funkcija CSF dosega višjo oceno, pri čemer je Detect vodilni s 60 odstotki, ki poročajo o zrelosti stopnje 4 ali 5, sledi Protect s 55 odstotki, Identify s 48 odstotki in Response s 44 odstotki. Health-ISAC je tudi ugotovil, da celo velike organizacije v povprečju dosegajo stopnjo 3 za Recover. Podobno le 6 do 10 odstotkov programov doseže stopnjo 5 v kateri koli funkciji.
Ker skupina zajema več segmentov, številke opisujejo sektor na splošno. Segmentacija velikosti uporablja število zaposlenih in prihodkovne razrede, ne števila postelj.
Zrelost zaznavanja brez zrelosti za obnovitev omogoča organizacijam, da jasno vidijo napad, hkrati pa so negotove, kako hitro lahko obnovijo klinične sisteme. Health-ISAC je to razdaljo opisal kot klinično tveganje. Zato je priporočil, da se naložbe v neprekinjeno poslovanje in obnovo po katastrofi dvignejo na raven upravnega odbora kot prednostna naloga.
Preberite članek v HealthSystemCIO. Preberi več
