92% av helseinstitusjonene forventer et hackerangrep

SoftwareOne, en verdensledende leverandør av programvare- og skyløsninger, gjennomførte en undersøkelse i Nederland blant helseinstitusjoner om deres skyadopsjon, etterlevelse av standarden NTA 7516 og sikkerhet. Respondenter fra nesten 30 store helseinstitusjoner ble også spurt om bruken av innovative løsninger i helsetjenesten. Undersøkelsen viser at viljen til å etterleve lover og regler er stor, men at praksisen fortsatt er krevende.

Skymiljøer i helsesektoren

I helsesektoren har overgangen til skymiljøer økt de siste årene. Ifølge respondentene er de viktigste strategiske vurderingene ved valg av skyen behovet for håndterbarhet, forbedrede sikkerhetsfunksjoner og ønsket om å innovere. Omtrent 44% av helseapplikasjonene som brukes, ligger i skyen, og både offentlig og privat sky benyttes. Bemerkelsesverdig: nøyaktig hvor de lagrede dataene befinner seg, er ikke helt klart for 35% av respondentene, og 4% oppgir at de ikke aner det i det hele tatt.

NTA 7516 og databeskyttelse

Deling av informasjon som medisinske data via e-post eller chat er bare tillatt hvis de ansatte kan kommunisere sikkert. Denne databeskyttelsesstandarden, NTA 7516, ble innført for noen år siden for å beskytte alle former for helsedata i Nederland. For å etterleve den og forhindre datalekkasjer bruker de fleste helseinstitusjoner en avansert e-postsikkerhetsløsning (79%), men respondentene oppgir at også Mobile Device Management (69%) og Endpoint Detection & Response (52%) er tatt i bruk.

Cybersikkerhet som øverste prioritet

Sikkerhet tas på alvor av helseinstitusjonene; «cybersikkerhet har øverste prioritet i vår organisasjon», sier 73% av respondentene. Denne gruppen mener også at «kunnskapsnivået om cybersikkerhet hos de ansatte i IT-avdelingen holder høy kvalitet». Det gjelder ikke alle ansatte i helsesektoren: 85% mener at ansatte utenfor IT har lite kunnskap om sikkerhet, og 92% sier dessuten realistisk «at det ikke er et spørsmål om vi noen gang blir hacket, men når».

At et hackerangrep kan føre til betydelige problemer, viser det faktum at selv om alle helseinstitusjoner har et system for sikkerhetskopiering av data, oppgir bare halvparten at disaster recovery-prosedyren testes regelmessig. Dessuten har bare 50% av helseinstitusjonene en utbedringsplan for kritiske applikasjoner i organisasjonen.

• 92% forventer et hackerangrep. Nesten alle respondentene erkjenner realistisk at det ikke er et spørsmål om de blir hacket, men når.
• Bare 50% har recovery-prosedyren på plass. Selv om alle helseinstitusjoner har et system for sikkerhetskopiering av data, tester bare halvparten disaster recovery-prosedyren regelmessig.
• 44% av helseapplikasjonene i skyen. Overgangen til skymiljøer øker, men 35% vet ikke nøyaktig hvor dataene lagres.

Innovasjon i helsesektoren under press

Bruken av innovative løsninger som kan forbedre helsetjenesten og redusere arbeidsbelastningen, blir stadig mer presserende på grunn av mangelen på helsepersonell. Helseinstitusjonene mener da også at de ansatte bruker for mye tid på administrativt arbeid (83%). En annen snublestein er at bare 13% av de ansatte har tilgang til relevant datainnsikt. Omtrent to tredjedeler av helseinstitusjonene har derfor investert i verktøy som hjelper med rapportering og innsikt; PowerBI nevnes også ofte. 38% jobber med kunstig intelligens, men også typiske helseinnovasjoner som smarte plaster brukes av 28%. Mange helseinstitusjoner skulle gjerne vært mer innovative, men kommer ikke til det fordi de er for opptatt med det daglige arbeidet (59%) eller ikke har tilstrekkelig budsjett (31%).

Oppmerksomhetspunkter for helsesektoren