Loading

ヘルスケア サイバーレジリエンス レポート

あなたの復旧計画は、今日の脅威と、まだ先にある新たな脅威に対応できる準備はできていますか? 新しい調査結果は、ほとんどのヘルスケア組織が何を欠けているかを明らかにしています。
Report cover stack

世界は変わりました。 復旧計画は変わりませんでした。

重大なサイバー攻撃が頻繁に発生しています

過去12ヶ月間に、78%のヘルスケア組織が重大なサイバー攻撃を受けたことがあります。 これは、前年の66%から増加した数字です。

攻撃は複雑化しています

AIと自律エージェントが新たなリスクを生み出しています。 クリニカル、サードパーティ、 クラウドシステムの広がるネットワークがその範囲を拡大しています。

復旧計画の多くは、このような圧力に耐えられるように設計されていません

機関は、インシデントが理解されており、 依存関係がマッピングされており、復旧が予測可能であると想定しています。

コヘシティの第5回サイバーレジリエンスレポートは、バンソン・ボーンによって実施され、 12カ国にわたる400人のヘルスケア部門のITおよびセキュリティリーダーを調査し、 現実の圧力の下でこれらの計画がどのように機能するかを明らかにしました。

古い仮定がまだ 復旧計画を形作っています

過去12ヶ月間に重大なサイバー攻撃を受けた回答者

Assumption

83%

インシデントを完全に包含することができる前に復旧が開始されるという仮定です。

containment icon
Reality

64%

初期の評価を超えて範囲が拡大したことを確認しました。

Assumption

82%

復旧を正確にシーケンス化するために、 依存関係が明確にマッピングされているという仮定です。

dependencies icon
Reality

65%

依存関係に重大なギャップがあることが判明しました。

Assumption

88%

コアシステムが復元されると、 ビジネス運用が安全に再開できるという仮定です。

operations icon
Reality

73%

コアシステムが復元された後でも、 通常の運用を再開するのに遅延が生じたことを経験しました。

最小限の機能を備えた組織(MVE):
事前に定義されるものであり、推測で決めるものではありません

最小限の機能を備えた組織とは、より広範な復旧が続く間にも、ヘルスケア組織が維持しなければならない最小限の臨床・運用能力――救急医療、薬剤管理、患者記録へのアクセス――を指します。どの機能が最も重要かを事前に定めておくための運用モデルです。

Venn diagram
Connector
22 percent
ただ 16% の組織が正式に文書化およびテストしたMVEを持っています。
66 percent
71% の組織は、サイバー攻撃中にMVEが意図したとおりに機能することを検証していません。
78 percent
78% の組織は、サイバー復旧計画がシステムの復元よりも、 復旧中に重要な患者ケア運用を維持することに重点を置いていると述べています。

AIはヘルスケアのサイバーレジリエンスの 次のフロンティアです

AIは、診断サポートからスケジューリング、文書化まで、 クリニカルおよび運用ワークフローにますます組み込まれています。 これは、今日使用されているAIから、 まだ来るべきより高度なモデルまで、 復旧計画がまだ考慮していないリスクをもたらしています。

0%

インシデント後にAIモデルの完全性を検証できるかについて、 自信が持てないと回答しています。
Model Integrity AI icon

0%

AIエージェントまたはワークフローによる意図しないアクションを 検出または包含する準備ができていないと回答しています。
AI workflow containment icon

0%

フロンティアAIモデルによって加速されるサイバー攻撃に耐えるために、 復旧計画に中程度から重大な変更が必要であると回答しています。
AI recovery plan icon
資料をダウンロード

ヘルスケア サイバーレジリエンスレポート

ご関心ありがとうございます。

thankyou-hero-banner

復旧は変わりました。 計画は?

市場や業界別の調査結果を探索
グローバル
オーストラリア
ブラジル
近日公開
フランス
ドイツ
インド
日本
近日公開
シンガポール
韓国
近日公開
アラブ首長国連邦
近日公開
イギリス


業界レポート
金融
ヘルスケア
公的機関
製造業
近日公開
小売業
近日公開
電気通信
近日公開
エネルギー、石油、ガス
近日公開
商業
近日公開
Loading