Sağlık Kuruluşları Reaktif Siber Güvenlikten Proaktif Siber Güvenlik'e Geçişte Zorlanıyor

Steve Alder tarafından 21 Nis 2025'te yayınlandı
2025 Sağlık Sektörü Siber Güvenlik Kıyaslama Çalışması'nın bulgularına göre, sağlık kuruluşları siber güvenliğe karşı proaktif adımlar atmak yerine hâlâ reaktif bir yaklaşım sergiliyor. Çalışma, KLAS Research tarafından Censinet, Health-ISAC, Scottsdale Enstitüsü, Amerikan Hastaneler Birliği ve Sağlık ve Kamu Sağlığı Sektörü Koordinasyon Konseyleri Kamu-Özel Sektör ortaklığı iş birliğiyle yürütüldü.
Birçok sağlık kuruluşu, NIST Siber Güvenlik Çerçevesi 2.0, Sağlık Endüstrisi Siber Güvenlik Uygulamaları (HCIP), NIST AI Risk Yönetimi Çerçevesi (NIST AI RMF) ve bu yıl yeni eklenen Sağlık ve İnsan Hizmetleri Bakanlığı (HHS) Sağlık ve Kamu Sağlığı Sektörü Siber Güvenlik Performans Hedefleri (HPH CPG'ler) dahil olmak üzere siber güvenlik çerçevelerini ve en iyi uygulamaları benimseyerek siber güvenlik risklerini proaktif bir şekilde azaltmaktadır. Çalışma, bu çerçeveler dahilinde kendi kendine bildirilen kapsamı ve üçüncü taraf risk yönetimi ve varlık yönetimi gibi alanlarda devam eden boşlukları incelemiştir.
Bu yıl, Eylül 69 ile Aralık 2024 arasında 2024 sağlık ve ödeme kuruluşu ankete katıldı ve bulgular önceki kıyaslama çalışmalarına benzerdi. Örneğin, 85 Sağlık Siber Güvenlik Kıyaslama Çalışması'nda olduğu gibi, NIST Siber Güvenlik Çerçevesi 78'ın Yanıtla (%2.0) ve Kurtar (%2024) işlevlerinin yüksek kapsamı vardı. Bu yılki çalışma, bu iki işlev ile NIST CSF'nin diğer dört işlevi olan Yönet, Tanımla, Koru ve Algıla arasında artan bir eşitsizlik olduğunu ortaya koydu. Yönet ve Tanımla işlevleri, her iki işlevde de %64 kapsamla en düşük puanı aldı.
HIPAA Dergisi'ndeki tam kıyaslama çalışmasına erişin. Buraya Tıkla
- İlgili Kaynaklar ve Haberler
- Tıbbi Cihaz Tedarikinde Yeni Kritik Unsur? Siber Güvenlik
- 2026 Amerika Hobi Egzersizi Eylem Raporu
- Health-ISAC® Avrupa Operasyonları Direktörü, ISAC'lar Avrupa Konseyi Başkanı Seçildi
- CTEM 101: Elektronik Tablolardan Sürekli Risk Azaltmaya Geçiş
- Aylık Haber Bülteni – Ekim 2026
- OpenAI, siber savunmada ön saflarda yer alan uzmanlara kaynak ve eğitim sağlamak için 1 milyar dolar taahhüt etti.
- Sağlık-ISAC Sağlık Hizmetlerini Hackliyor 9-29-2026
- Sağlık Sektöründe Siber Güvenlik, Kolektif Savunma Çağına Giriyor
- Sağlık sektörünün siber saldırı sorunu giderek kötüleşiyor.
- Yapay Zeka Çağında Siber Güvenlik