Ang pagbangon ang pinakamahinang tungkulin sa mga programa sa cybersecurity ng sektor ng kalusugan.
22 porsyento lamang ng mga sinurbey na CISO ang nagraranggo sa kanilang sarili sa nangungunang dalawang antas ng kapanahunan para sa pagpapanumbalik ng mga operasyon pagkatapos ng isang insidente. Ang natuklasang ito ay nagmula sa ulat ng CISO Benchmarking noong 2026 mula sa Health-ISAC, na nagsurbey sa 76 na ehekutibo ng seguridad. Ang mga respondent ay sumasaklaw sa mga provider, pharma, medical device, payers, at health IT. Sa katunayan, mahigit isang-kapat ang naglagay sa kanilang sarili sa Level 1 o 2 sa NIST Cybersecurity Framework Recover function.
Mas mataas ang iskor ng bawat ibang tungkulin ng CSF, kung saan nangunguna ang Detect sa 60 porsyento na nag-uulat ng Level 4 o 5 maturity, kasunod ang Protect sa 55 porsyento, Identify sa 48 porsyento, at Respond sa 44 porsyento. Nabanggit din ng Health-ISAC na kahit ang malalaking organisasyon ay may average na Level 3 para sa Recover. Katulad nito, 6 hanggang 10 porsyento lamang ng mga programa ang umaabot sa Level 5 sa anumang tungkulin.
Dahil ang pool ay sumasaklaw sa maraming segment, malawak na inilalarawan ng mga numero ang sektor. Ginagamit ng mga segment ng laki ang bilang ng empleyado at mga banda ng kita, hindi ang bilang ng mga kama.
Ang detection maturity nang walang recovery maturity ay nag-iiwan sa mga organisasyon na malinaw na nakikita ang isang pag-atake habang hindi sigurado kung gaano kabilis nila maibabalik ang mga klinikal na sistema. Inilarawan ng Health-ISAC ang distansyang iyon bilang isang klinikal na panganib. Alinsunod dito, inirerekomenda nito ang pag-angat ng pamumuhunan sa business continuity at disaster recovery sa isang prayoridad sa antas ng lupon.
Basahin ang artikulo sa HealthSystemCIO. Magbasa Pa
