NIST CSF ve HICP En İyi Uygulamaları ile Siber Güvenlik Hazırlığını İyileştirme
Şubat 2024
2024 Sağlık Siber Güvenlik Karşılaştırma Çalışması, Censinet, KLAS Research, Amerikan Hastane Birliği, Sağlık Bilgi Paylaşımı ve Analiz Merkezi (Health-ISAC) ve Sağlık ve Kamu Sağlığı Sektörü Koordinasyon Konseyi tarafından ortaklaşa destekleniyor.
Bu çalışma, sağlık sektöründe siber güvenlik olgunluğunu ve dayanıklılığını güçlendirmek için sağlam, nesnel ve eyleme geçirilebilir akran ölçütleri oluşturmak üzere sektörün ilk ve tek iş birliği girişimidir. 2024 çalışması için araştırma, sağlık hizmeti sunum kuruluşları ve sağlık hizmeti satıcıları da dahil olmak üzere 58 katılımcı kuruluşu içermekte olup, NIST Siber Güvenlik Çerçevesi ve Sağlık Endüstrisi Siber Güvenlik Uygulamaları'nın yanı sıra temel kurumsal ve siber güvenlik programı performans ölçütlerini de analiz etmektedir.
Siber saldırıların artmasıyla birlikte, özellikle pandemi sonrası kaynak kısıtlamaları ve personel eksikliğiyle karşı karşıya kaldıkları için, sağlık kuruluşları için güçlü bir siber güvenlik stratejisine sahip olmak bir zorunluluktur. Birçoğu, NIST Siber Güvenlik Çerçevesi (NIST CSF) ve Sağlık Endüstrisi Siber Güvenlik Uygulamaları (HICP) gibi siber güvenlik çerçevelerini ve en iyi uygulamaları benimseyip uygulayarak verilerini koruyor. NIST CSF ve HICP, sağlık kuruluşları için erişilebilir kaynaklardır ve yüksek NIST CSF ve HICP kapsamı, siber güvenliğe hazırlığın güçlü bir göstergesidir. Censinet, KLAS, Amerikan Hastane Birliği, Health-ISAC ve Sağlık ve Halk Sağlığı Sektörü Koordinasyon Konseyi arasındaki bir iş birliği olan bu rapor, sağlık siber güvenliğine hazırlığın durumu hakkındaki önceki araştırmalara bir güncelleme sağlıyor. Ayrıca yönetişim ve kaynak yatırımının siber güvenliğe hazır olma ve sigorta primleri üzerindeki etkisini inceliyor. Bu rapordaki veriler, Eylül-Aralık 58 arasında görüşülen 54 katılımcıdan (4 ödeyici veya sağlayıcı kuruluş ve 2023 sağlık hizmeti satıcısı) gelmektedir.
İlgili Kaynaklar ve Haberler
Bu site Toolset.com'da geliştirme sitesi olarak kayıtlıdır.
