Zum Hauptinhalt springen
Zurück zu Newsroom

Studie zeigt, dass der Gesundheitssektor bei Investitionen in die Cybersicherheit hinterherhinkt, obwohl das Risiko für Angriffe höher ist

September 19, 2023

Organisationen des Gesundheitswesens nutzen Cloud-Anwendungen und -Services nur langsam - und stehen vor einzigartigen Herausforderungen, um die Nutzung zu steigern

SAN JOSE, Kalifornien -(BUSINESS WIRE)-#SSE-Skyhigh Security hat heute den Skyhigh Security Cloud Adoption and Risk Report, Healthcare Edition, veröffentlicht, der den Stand der Cloud-Sicherheit in Organisationen des Gesundheitswesens, einschließlich Einrichtungen der Patientenversorgung und Unternehmen der Gesundheitstechnologie, untersucht. Dieser Bericht untersucht die vertikalen Daten des Gesundheitswesens aus Skyhigh Security's The Data Dilemma: Cloud Adoption and Risk Report, der einen umfassenden Blick auf die Herausforderungen der Datensicherheit in verschiedenen Branchen bietet.


Obwohl das Gesundheitswesen bei der Einführung der Cloud den gleichen Trend wie andere Sektoren aufweist, ist es mit besonderen Hindernissen hinsichtlich der Datensicherheit und des Vertrauens in die Cloud konfrontiert. Cyber-Angreifer haben es oft auf Unternehmen des Gesundheitswesens abgesehen, um wertvolle Daten zu stehlen, z. B. persönliche Gesundheitsinformationen (PHI), Daten zu Versicherungsansprüchen, Informationen zu klinischen Studien und mehr. Und leider sind sie dabei oft erfolgreich. Der Bericht zeigt, dass 86% der Unternehmen im Gesundheitswesen von Datendiebstahl betroffen waren, im Vergleich zu nur 80% in allen anderen Branchen. Auch die Sicherheitsprobleme bei Software-as-a-Service (SaaS) nehmen in diesem Sektor viel schneller zu als in anderen. Doch trotz der erhöhten Bedrohungslage sind nur 51 % der Unternehmen im Gesundheitswesen bereit, mehr in die Cybersicherheit zu investieren, gegenüber 56 % in allen anderen Branchen.

Um die Sicherheit und den Schutz sensibler Daten zu gewährleisten, hat der Gesundheitssektor bei der Einführung von Cloud-Diensten gezögert. Während in anderen Branchen die Nutzung von Cloud-Diensten im Durchschnitt um 50 % gestiegen ist, liegt die Akzeptanzrate im Gesundheitswesen mit 25 % nur halb so hoch. Es gibt jedoch eine stetige Bewegung hin zu einer höheren Nutzung. Obwohl die Gesundheitsbranche im Vergleich zu allen anderen Branchen (61%) immer noch die geringste Menge an sensiblen Daten in der öffentlichen Cloud speichert (47%), sind es 2019 nur noch 35%.

"Die Besorgnis über die Sicherheit in der Cloud ist im Gesundheitswesen nach wie vor groß, aber es gibt eine Reihe von Faktoren, die ein größeres Vertrauen in die Cloud erforderlich machen, wie z.B. die Zunahme der hybriden Arbeit und der Zusammenarbeit zu jeder Zeit und an jedem Ort", sagte Rodman Ramezanian, Global Cloud Threat Lead bei Skyhigh Security. "Organisationen des Gesundheitswesens haben in der Vergangenheit sensible Daten vor Ort gespeichert, aber es hat eine Verlagerung zu Cloud- und Hybrid-Anbietern stattgefunden. Durch die Einführung einheitlicher, vertrauenswürdiger Cloud-Sicherheitslösungen können Organisationen die Cloud-Nutzung ausweiten, ohne sensible Daten zu gefährden, und es ihren Führungskräften ermöglichen, sich auf das zu konzentrieren, was am wichtigsten ist - die Unterstützung der Gesundheit und des Wohlbefindens unserer Gemeinschaften."

Die größten Herausforderungen zu bewältigen

Obwohl die Akzeptanz und das Vertrauen in die Cloud im Gesundheitswesen in die richtige Richtung gehen, mangelt es dem Sektor an entscheidender Transparenz darüber, wer sensible Daten nutzt, wo sie gespeichert werden und wie sicher ihre Anwendungen und Dienste sind. Organisationen im Gesundheitswesen führen beispielsweise seltener Audits ihrer Anwendungen durch als ihre Kollegen in anderen Sektoren und nutzen seltener Identitäts- und Zugriffsmanagement, um den Zugriff auf Ressourcen zu überwachen. Zu den weiteren großen Herausforderungen im Gesundheitswesen gehören folgende: Schatten-IT, komplexe oder veraltete Infrastruktur, IT-Budgetbeschränkungen und Mangel an Cybersecurity-Talenten.

Der Behandlungsplan

Positiv zu vermerken ist, dass die Organisationen des Gesundheitswesens ihre erhöhten Risiken im Bereich der Cybersicherheit erkannt haben und Maßnahmen ergreifen, um Datenbedrohungen zu reduzieren. Der Bericht zeigt, dass das Gesundheitswesen von allen Branchen am ehesten data loss prevention (DLP) und Verschlüsselungslösungen einsetzt (30 % gegenüber 23 % für alle Branchen). Wie andere Branchen auch, sind 40 % der Unternehmen im Gesundheitswesen daran interessiert, einen Zero-Trust-Ansatz zu verfolgen.

Die in dem Bericht vorgestellten Untersuchungen weisen auf die Vorteile einer einzigen, zentralisierten Security Service Edge (SSE)-Lösung hin, die die Cloud-Sicherheit vereinfacht und Sicherheitsteams in die Lage versetzt, konsistente Datenschutzkontrollen und -richtlinien über das Web, die Cloud und private Anwendungen hinweg anzuwenden - von jedem Ort, jeder Anwendung und jedem Gerät aus.

Wenn Sie mehr erfahren möchten, registrieren Sie sich für das kommende Webinar von Skyhigh Securityam 19. Oktober in Asien-Pazifik, Nordamerika und Asien-Pazifik und Japan.

Zusätzliche Ressourcen:

Laden Sie den Bericht und die Infografik herunter

Den Blog lesen

Erfahren Sie mehr über Skyhigh Security Service Edge

Methodik

Skyhigh Security beauftragte das unabhängige Marktforschungsunternehmen Vanson Bourne mit der Durchführung dieser Studie, die auf den Ergebnissen von 92 IT-Entscheidungsträgern und IT-Spezialisten mit Cloud-Beteiligung aus Unternehmen in den USA, Brasilien, Großbritannien, Frankreich, Deutschland, Indien, Australien, Japan und Kanada basiert. Diese Organisationen haben 500 oder mehr Mitarbeiter und repräsentieren den Gesundheitssektor. Weitere Informationen über die vollständige Forschungsmethodik finden Sie in dem globalen Bericht.

Über Skyhigh Security

Skyhigh Security konzentriert sich darauf, Kunden dabei zu helfen, die Daten der Welt zu sichern. Das Unternehmen schützt Organisationen mit Cloud-nativen Sicherheitslösungen, die sowohl datenorientiert als auch einfach zu bedienen sind. Sein marktführendes Security Service Edge Portfolio geht über den Datenzugriff hinaus und konzentriert sich auf die Datennutzung, so dass Unternehmen von jedem Gerät und von jedem Ort aus zusammenarbeiten können, ohne Abstriche bei der Sicherheit machen zu müssen. Weitere Informationen finden Sie unter www.skyhighsecurity.com.

Kontakte

Tracy Holden

Direktorin für Unternehmensmarketing, Skyhigh Security

media@skyhighsecurity.com

Zurück zu Newsroom

Verwandter Inhalt