第三方访问网络安全威胁和预防措施:对医疗保健提供机构的调查

科学领域:

• 医疗保健中的网络安全
• 第三方风险管理第三方风险管理
• 信息安全 信息安全

背景情况:

• 第三方访问对医疗保健提供机构 (HDO) 构成重大网络安全风险.
• 许多HDO缺乏全面的库存和对第三方网络访问的常规监控.
• 在过去的一年中,大量的HDO经历了涉及第三方的违规行为.

研究的目的:

• 评估HDO内部第三方访问网络安全的现状.
• 确定HDO在管理第三方风险方面所面临的挑战和障碍.
• 了解当前解决方案的感知有效性和需要改进的情况.

主要方法:

• 一项在线跨国调查与HDO的合格受访者进行了调查.
• 该调查评估了第三方访问,网络安全实践和相关挑战.
• 分析了来自209名受访者的数据,以确定趋势和关键发现.

主要成果:

• 只有51.1%的HDO保持有网络接入的第三方的完整清单.
• 60%的人不定期监控第三方对敏感信息的访问.
• 在过去的12个月中,56%的人报告了第三方违规行为,53%的监控是手动的.

结论:

• 由于资源限制,复杂性和营业额,HDO在管理第三方网络安全风险方面面临重大挑战.
• 人们认识到需要自动化,具有成本效益的解决方案来确保远程访问并最大限度地降低违规风险.
• 有效的第三方风险管理对于保护敏感数据,维护监管合规性和确保业务连续性至关重要.