Kurtarma işlevi, sağlık sektöründeki siber güvenlik programlarının en zayıf yönüdür.
Ankete katılan CISO'ların yalnızca %22'si, bir olaydan sonra operasyonları yeniden başlatma konusunda kendilerini en üst iki olgunluk seviyesinde değerlendiriyor. Bu bulgu, 76 güvenlik yöneticisinin katıldığı Health-ISAC'ın 2026 CISO Kıyaslama raporundan geliyor . Katılımcılar arasında sağlık hizmeti sağlayıcıları, ilaç şirketleri, tıbbi cihaz şirketleri, ödeme kuruluşları ve sağlık bilişim teknolojileri şirketleri yer alıyor. Aslında, katılımcıların dörtte birinden fazlası kendilerini NIST Siber Güvenlik Çerçevesi Kurtarma işlevinde 1. veya 2. seviyede konumlandırdı.
Diğer tüm CSF fonksiyonları daha yüksek puan alırken, Tespit fonksiyonu %60 ile 4 veya 5. seviye olgunluk oranına sahip olarak lider konumda yer alıyor, bunu %55 ile Koruma, %48 ile Tanımlama ve %44 ile Yanıt Verme takip ediyor. Health-ISAC ayrıca, büyük kuruluşların bile Kurtarma fonksiyonunda ortalama 3. seviyede olduğunu belirtti. Benzer şekilde, programların yalnızca %6 ila %10'u herhangi bir fonksiyonda 5. seviyeye ulaşıyor.
Havuz birden fazla segmenti kapsadığından, rakamlar sektörü genel olarak tanımlamaktadır. Boyut segmentasyonları yatak sayısına değil, çalışan sayısına ve gelir aralıklarına göre yapılmaktadır.
Tespit olgunluğuna sahip olunmadığı halde kurtarma olgunluğuna sahip olunmaması, kuruluşların bir saldırıyı net bir şekilde görmelerini sağlarken, klinik sistemleri ne kadar hızlı bir şekilde geri yükleyebilecekleri konusunda belirsizlik yaratır. Health-ISAC bu mesafeyi klinik bir risk olarak tanımladı. Buna göre, iş sürekliliği ve afet kurtarma yatırımlarının yönetim kurulu düzeyinde bir öncelik haline getirilmesini tavsiye etti.
HealthSystemCIO'da yayınlanan makaleyi okuyun. Devamını Oku
