ไปยังเนื้อหาหลัก

ผลสำรวจของ Health-ISAC เผยว่า การกู้คืนระบบเป็นจุดอ่อนที่สุดในด้านความพร้อมทางไซเบอร์

บทความจาก HealthSystemCIO เรื่อง "ผลสำรวจ Health-ISAC เผยว่า การกู้คืนระบบเป็นจุดอ่อนที่สุดในด้านความพร้อมทางไซเบอร์"

การกู้คืนข้อมูลเป็นจุดอ่อนที่สุดในโปรแกรมความปลอดภัยทางไซเบอร์ของภาคสาธารณสุข

จากการสำรวจ CISOs พบว่ามีเพียง 22 เปอร์เซ็นต์เท่านั้นที่ให้คะแนนตนเองอยู่ในระดับความพร้อมสูงสุดสองระดับแรกสำหรับการกู้คืนการดำเนินงานหลังเกิดเหตุการณ์ ผลการสำรวจนี้มาจากรายงาน CISO Benchmarking ปี 2026 ของ Health-ISAC ซึ่งสำรวจผู้บริหารด้านความปลอดภัย 76 คน ผู้ตอบแบบสอบถามมาจากหลากหลายอุตสาหกรรม ได้แก่ ผู้ให้บริการด้านสุขภาพ ยา อุปกรณ์ทางการแพทย์ ผู้จ่ายเงิน และเทคโนโลยีสารสนเทศด้านสุขภาพ ที่จริงแล้ว มากกว่าหนึ่งในสี่ให้คะแนนตนเองอยู่ในระดับ 1 หรือ 2 ในฟังก์ชันการกู้คืนของกรอบงานความปลอดภัยทางไซเบอร์ของ NIST

ฟังก์ชัน CSF อื่นๆ ทุกฟังก์ชันมีคะแนนสูงกว่า โดยการตรวจจับ (Detect) นำมาเป็นอันดับหนึ่งที่ 60 เปอร์เซ็นต์ รายงานว่ามีระดับความสมบูรณ์ระดับ 4 หรือ 5 ตามมาด้วยการป้องกัน (Protect) ที่ 55 เปอร์เซ็นต์ การระบุ (Identify) ที่ 48 เปอร์เซ็นต์ และการตอบสนอง (Respond) ที่ 44 เปอร์เซ็นต์ Health-ISAC ยังระบุอีกว่า แม้แต่ในองค์กรขนาดใหญ่ ก็มีค่าเฉลี่ยระดับ 3 สำหรับการฟื้นฟู (Recover) ในทำนองเดียวกัน มีเพียง 6 ถึง 10 เปอร์เซ็นต์ของโปรแกรมเท่านั้นที่บรรลุระดับ 5 ในฟังก์ชันใดๆ ก็ตาม

เนื่องจากกลุ่มตัวอย่างครอบคลุมหลายกลุ่มธุรกิจ ตัวเลขที่นำเสนอจึงอธิบายถึงภาพรวมของภาคธุรกิจนั้นๆ การแบ่งกลุ่มตามขนาดธุรกิจใช้จำนวนพนักงานและช่วงรายได้ ไม่ใช่จำนวนเตียง

ความพร้อมในการตรวจจับโดยปราศจากความพร้อมในการกู้คืน ทำให้องค์กรสามารถมองเห็นการโจมตีได้อย่างชัดเจน แต่ไม่แน่ใจว่าจะสามารถกู้คืนระบบทางการแพทย์ได้เร็วแค่ไหน Health-ISAC อธิบายว่าช่องว่างดังกล่าวเป็นความเสี่ยงทางการแพทย์ ดังนั้นจึงแนะนำให้ยกระดับการลงทุนด้านความต่อเนื่องทางธุรกิจและการกู้คืนจากภัยพิบัติให้เป็นลำดับความสำคัญในระดับคณะกรรมการบริหาร

อ่านบทความได้ที่ HealthSystemCIO อ่านเพิ่มเติม

การแฮ็กระบบสุขภาพ-ISAC 8-3-2026
นโยบายการเปลี่ยนแผ่นแปะภายใน 30 วันของวงการแพทย์อาจล้าสมัยไปแล้ว