Gesundheitswesen- Cyber-Resilienz- Bericht

Ist Ihr Wiederherstellungsplan auf die heutigen Bedrohungen und die noch bevorstehenden Herausforderungen vorbereitet? Eine neue Studie zeigt, was die meisten Gesundheitsorganisationen vermissen.

Die Welt hat sich verändert. Die Wiederherstellungspläne nicht.

Materielle Cyberangriffe werden häufiger

78 % der Gesundheitsorganisationen erlebten im vergangenen Jahr einen materiellen Cyberangriff, im Vergleich zu 66 % im Vorjahr.

Die Angriffe werden auch komplexer

KI und autonome Agenten schaffen neue Risiken. Ein wachsendes Netzwerk aus vernetzten klinischen, Drittanbieter- und Cloud-Systemen erweitert ihren Radius.

Die meisten Wiederherstellungspläne sind nicht für diesen Druck ausgelegt

Organisationen gehen davon aus, dass Vorfälle verstanden, Abhängigkeiten kartiert und die Wiederherstellung vorhersehbar sind.

Der 5. jährliche Cohesity-Global-Cyber-Resilienz-Bericht, der von Vanson Bourne durchgeführt wurde, befragte 400 IT- und Sicherheitsleiter im Gesundheitswesen in 12 Ländern, um zu zeigen, wie sich diese Pläne unter realen Druck bewähren.

Veraltete Annahmen prägen die Wiederherstellungspläne noch immer

Befragte, die im letzten Jahr einen materiellen Cyberangriff erlebt haben

83%

gehen davon aus, dass Vorfälle vollständig eingedämmt werden können, bevor die Wiederherstellung beginnt.

64%

sahen, dass der Umfang über ihre erste Einschätzung hinausging.

82%

gehen davon aus, dass Abhängigkeiten klar genug kartiert sind, um die Wiederherstellung genau im Voraus zu sequenzieren.

65%

fanden moderate bis erhebliche Lücken in Abhängigkeiten, die sie nicht berücksichtigt hatten.

88%

gehen davon aus, dass einmal die Kernsysteme wiederhergestellt sind, der Geschäftsbetrieb sicher wieder aufgenommen werden kann.

73%

erlebten Verzögerungen bei der Wiederaufnahme des normalen Betriebs, auch nach der Wiederherstellung der Kernsysteme.

Minimal funktionsfähige Einheit (MVE):
im Voraus definiert, nicht vorausgesetzt

Eine minimal funktionsfähige Einheit umfasst die klinischen und betrieblichen Fähigkeiten, die eine Gesundheitseinrichtung während der weiteren Wiederherstellung mindestens aufrechterhalten muss – etwa Notfallversorgung, Medikamentenverabreichung und den Zugriff auf Patientenakten. Dieses Betriebsmodell legt bereits vor einer Krise fest, welche Funktionen am wichtigsten sind.

Nur 16% haben einen formalen, getesteten MVE.

71% haben nicht überprüft, ob ihr MVE wie beabsichtigt während eines Cyberangriffs funktionieren würde.

78% sagen, dass ihr Cyber-Schadensbegrenzungsplan eher auf die Wiederherstellung von Systemen als auf die Aufrechterhaltung kritischer Patientenversorgungsoperationen während der Wiederherstellung fokussiert ist.

KI ist die nächste Grenze für die Cyber-Resilienz im Gesundheitswesen

KI wird immer leistungsfähiger und immer mehr in klinische und operative Workflows eingebettet - von der Diagnoseunterstützung bis zur Terminplanung und Dokumentation. Das führt zu Risiken, die die Wiederherstellungspläne noch nicht berücksichtigt haben, von der bereits heute eingesetzten KI bis hin zu den leistungsfähigeren Modellen, die noch kommen werden.

0%

sind nicht sehr zuversichtlich, dass sie die Integrität von KI-Modellen nach einem Vorfall überprüfen können.

0%

sind nicht gut vorbereitet, um ungewollte Handlungen von KI-Agenten oder Workflows zu erkennen oder einzudämmen.

0%

sagen, dass ihr Wiederherstellungsplan moderate oder erhebliche Änderungen erfordern würde, um Cyberangriffe zu widerstehen, die durch KI-Modelle der nächsten Generation beschleunigt werden.

Bericht anfassen

Gesundheitswesen-Cyber-Resilienz-Bericht

Vielen Dank für Ihr Interesse.

Die Wiederherstellung hat sich verändert. Haben die Pläne?

Erforschen Sie die Ergebnisse nach Markt und Branche

Global	Bericht \| Infografik
Australien	Bericht \| Infografik
Brasilien	Demnächst verfügbar
Frankreich	Bericht \| Infografik
Deutschland	Bericht \| Infografik
Indien	Bericht \| Infografik
Japan	Demnächst verfügbar
Singapur	Bericht \| Infografik
Südkorea	Demnächst verfügbar
Vereinigte Arabische Emirate	Demnächst verfügbar
Vereinigtes Königreich	Bericht \| Infografik

Branchenberichte

Finanzen	Bericht \| Infografik
Gesundheitswesen	Bericht \| Infografik
Öffentlicher Sektor	Bericht \| Infografik
Fertigungsindustrie	Demnächst verfügbar
Einzelhandel	Demnächst verfügbar
Telekommunikation	Demnächst verfügbar
Energie, Öl und Gas	Demnächst verfügbar
Gewerbe	Demnächst verfügbar