Медицинские руководители считают своих работников самой большой кибер-угрозой

Кибератаки очень часто осуществляются внешними по отношению к жертве хакерами, но подавляющее большинство руководителей больниц и других медицинских организаций в США полагают, что уязвимости в системе информационной безопасности часто создают сами работники этих учреждений.

Более 46% участников опроса, который проводили HIMSS Analytics при поддержке Level3, считают, что недостаточная информированность персонала о правилах безопасности и уровень их культуры является тем, что их беспокоит больше всего, когда речь заходит о кибер-угрозах. В опросе приняли участие 125 руководителей и менеджеров высокого уровня, а также руководителей IT-подразделений, которые работают в больницах неотложной помощи и медицинских системах, пишет Fierce Healthcare.

Эта угроза, по их мнению, превосходит по опасности все остальные, включая атаки внешних лиц, беспроводные устройства, неправильную архитектуру сети и отсутствие "умных" систем защиты. Более 75% респондентов назвали недостаточную осведомленность персонала в списке трех основных угроз безопасности.

Последние утечки информации показали, что медицинские руководители имеют все основания беспокоиться - почти 60% проникновений в феврале этого года были результатом деятельности инсайдеров, т.е. лиц изнутри. Кроме того, по данным недавнего отчета Protenus Breach Barometer, 44% инцидентов в марте были также связаны с инсайдерами.

Хотя треть участников опроса сообщила, что они были осведомлены о росте нарушений информационной безопасности в этом году, дополнительные меры обеспечения кибербезопасности не принимались из-за отсутствия финансирования и постоянного IT-персонала в организации. Почти 43% респондентов сообщила, что главным барьером для более широкого контроля безопасности является бюджет организации, а 30% заявили, что основной преградой является наличие других более важных приоритетов в организации.