HIMSS: 2024年ヘルスケア業界サイバーセキュリティ調査レポート

サイバーセキュリティ予算

投資 – 組織は防御を強化するためにより多くのリソースを投資しています。

戦略的優先事項 – 予算は、重大な脆弱性に合わせて調整されるようになっています。

セキュリティ意識

フィッシング攻撃の軽減 - プロジェクトに対するフィッシング攻撃は主要な攻撃ベクトルです。

革新的なトレーニング - ゲーム化とシナリオベースのトレーニングにより、エンゲージメントが向上します。

セキュリティインシデント

フィッシング攻撃が主流 – フィッシング攻撃は最も一般的な侵入方法です。

AI を活用した攻撃 – ディープフェイクは新たな脅威です。

ランサムウェア

ランサムウェアとの戦い – ランサムウェア防御は引き続き優先事項です。

身代金の支払いの減少 - ランサムウェアの被害者は、支払う身代金が減ったと報告しています。

人工知能

不適切なポリシー – 正式な AI ガバナンスが欠如していると、リスクが増大します。

監視の制限 – AI の使用に対する監視は制限されています。

サードパーティのリスク

サードパーティのインシデント - サードパーティが関与する重大なインシデントは注目に値します。

影響 – 停止やその他の影響を引き起こすサードパーティのイベント。

内部脅威

正式なプログラム – 内部脅威を管理するには正式なプログラムが必要です。

方法論と人口統計

2024 HIMSS ヘルスケア サイバーセキュリティ調査は、273 人のヘルスケア サイバーセキュリティ専門家の態度を反映しています。これらの専門家は、日常的なサイバーセキュリティ運用や医療機関のサイバーセキュリティ プログラムの監督に対して、少なくとも何らかの責任を負っています。

調査のデータは、2024 年 11 月 6 日から 12 月 16 日までの間に収集されました。質問では、回答者の過去 12 か月間の意見、知識、経験について尋ねられました。

回答者は、経営幹部（50%）、非経営幹部管理職（37%）、非管理職（13%）など、さまざまな役職に就いていました。経営幹部には C レベルの経営幹部が含まれ、非経営幹部には上級管理職が含まれ、非管理職にはアナリストや専門家が含まれます。

回答者は、組織のサイバーセキュリティ プログラムへの関与のレベルがさまざまであると報告しました。 46% が主な責任を負い、30% が責任を共有し、24% が必要に応じて日常業務または監督に関与しています。

回答者は、医療提供者 (50%)、サプライヤー (18%)、コンサルティング会社 (13%)、政府機関 (8%)、その他の組織 (11%) など、さまざまな組織タイプを代表しています。その他の組織には、学術機関、非営利団体、支払者、ライフサイエンス企業が含まれます。

ドキュメントリンクは 199IT Knowledge Planet で共有されます。下のQRコードをスキャンしてご覧ください！