19 September 2023
Organisasi perawatan kesehatan yang lambat dalam merangkul aplikasi dan layanan cloud - menghadapi tantangan unik untuk meningkatkan pemanfaatan
SAN JOSE, California, (BUSINESS WIRE)-#SSE-Skyhigh Security hari ini merilis Skyhigh Security Cloud Adoption and Risk Report, Healthcare Edition, yang menginvestigasi kondisi keamanan cloud di organisasi perawatan kesehatan, termasuk fasilitas perawatan pasien dan perusahaan teknologi perawatan kesehatan. Laporan ini mengeksplorasi data vertikal perawatan kesehatan dari Skyhigh Security's The Data Dilemma: Cloud Adoption and Risk Report, yang memberikan pandangan komprehensif tentang tantangan keamanan data di seluruh industri.
Meskipun sektor kesehatan sejajar dengan sektor lain dalam tren adopsi cloud, sektor ini menghadapi kendala yang berbeda terkait keamanan data dan kepercayaan terhadap cloud. Penyerang siber sering kali menargetkan organisasi perawatan kesehatan untuk mencoba mencuri data yang sangat berharga, seperti informasi kesehatan pribadi (PHI), data klaim asuransi, informasi uji klinis, dan banyak lagi. Dan sayangnya, mereka sering kali berhasil. Laporan ini menunjukkan bahwa 86% organisasi kesehatan telah mengalami pencurian data dibandingkan dengan hanya 80% di seluruh industri. Masalah keamanan Software-as-a-Service (SaaS) juga meningkat jauh lebih cepat di sektor ini dibandingkan dengan sektor lainnya. Namun, terlepas dari tingkat ancaman yang meningkat, hanya 51% organisasi layanan kesehatan yang berkomitmen untuk berinvestasi lebih banyak dalam keamanan siber, dibandingkan dengan 56% di semua industri.
Untuk menjaga keamanan dan kerahasiaan data sensitif, sektor layanan kesehatan masih ragu-ragu untuk menggunakan layanan cloud. Sementara industri lain telah mengalami peningkatan rata-rata 50% dalam penggunaan layanan cloud, tingkat adopsi dalam layanan kesehatan hanya setengahnya, yaitu 25%. Namun, ada pergerakan yang stabil untuk meningkatkan pemanfaatan. Meskipun industri layanan kesehatan masih menyimpan data sensitif paling sedikit di cloud publik (47%) dibandingkan dengan semua industri (61%), namun angka ini meningkat dari hanya 35% pada tahun 2019.
"Kekhawatiran tentang keamanan cloud tetap tinggi di sektor kesehatan, tetapi ada berbagai faktor yang membuat kepercayaan yang lebih besar terhadap cloud diperlukan - seperti peningkatan pekerjaan hybrid dan kolaborasi kapan saja, di mana saja," kata Rodman Ramezanian, Global Cloud Threat Lead di Skyhigh Security. "Organisasi layanan kesehatan secara historis menyimpan data sensitif di lokasi, tetapi telah terjadi pergeseran ke penyedia layanan cloud dan hybrid. Dengan mengadopsi solusi keamanan cloud terpadu dan tanpa kepercayaan, organisasi dapat meningkatkan penggunaan cloud tanpa menempatkan data sensitif dalam risiko dan memungkinkan para pemimpinnya untuk fokus pada hal yang paling penting - mendukung kesehatan dan kesejahteraan masyarakat."
Tantangan Utama yang Harus Diatasi
Meskipun adopsi dan kepercayaan layanan kesehatan terhadap cloud menunjukkan tren ke arah yang benar, sektor ini tidak memiliki visibilitas yang kritis terhadap siapa saja yang menggunakan data sensitif, di mana data tersebut disimpan, dan seberapa aman aplikasi dan layanan mereka. Sebagai contoh, organisasi layanan kesehatan lebih jarang melakukan audit terhadap aplikasi mereka dibandingkan dengan rekan-rekan mereka di sektor lain dan cenderung tidak menggunakan manajemen identitas dan akses untuk memantau akses ke sumber daya. Tantangan utama lainnya untuk layanan kesehatan adalah sebagai berikut: TI bayangan, infrastruktur yang kompleks atau ketinggalan zaman, keterbatasan anggaran TI dan kekurangan talenta keamanan siber.
Rencana Perawatan
Sisi baiknya, organisasi layanan kesehatan menyadari risiko keamanan siber yang meningkat dan mengambil tindakan untuk mengurangi ancaman data. Laporan ini menemukan bahwa layanan kesehatan adalah yang paling mungkin dari semua sektor untuk menggunakan data loss prevention (DLP) dan solusi enkripsi, yaitu 30% berbanding 23% untuk semua industri. Seperti rekan-rekannya, 40% dari sektor perawatan kesehatan tertarik untuk mengadopsi pendekatan zero trust.
Penelitian yang dipaparkan dalam laporan ini menunjukkan keuntungan dari solusi Security Service Edge (SSE) tunggal dan terpusat yang menyederhanakan keamanan cloud dan memungkinkan tim keamanan menerapkan kontrol dan kebijakan perlindungan data yang konsisten di seluruh web, cloud, dan aplikasi privat - dari mana saja, aplikasi apa saja, dan perangkat apa saja.
Untuk mempelajari lebih lanjut, daftarkan diri Anda untuk mengikuti webinar Skyhigh Securityyang akan diadakan pada tanggal 19 Oktober di Asia Pasifik, Amerika Utara, Asia Pasifik, dan Jepang.
Sumber Daya Tambahan:
Unduh Laporan dan Infografis
Baca Blog
Cari tahu lebih lanjut tentang Skyhigh Security Service Edge
Metodologi
Skyhigh Security menugaskan lembaga riset pasar independen Vanson Bourne untuk melakukan penelitian ini, yang didasarkan pada hasil dari 92 pengambil keputusan TI dan spesialis TI dengan keterlibatan cloud dari organisasi di Amerika Serikat, Brasil, Inggris, Prancis, Jerman, India, Australia, Jepang, dan Kanada. Organisasi-organisasi ini memiliki 500 karyawan atau lebih dan mewakili sektor kesehatan. Informasi lebih lanjut tentang metodologi penelitian lengkap dapat ditemukan dalam laporan global.
Tentang Skyhigh Security
Skyhigh Security berfokus untuk membantu pelanggan mengamankan data dunia. Melindungi organisasi dengan solusi keamanan cloud-native yang sadar data dan mudah digunakan. Portofolio Security Service Edge yang terdepan di pasar melampaui akses data dan berfokus pada penggunaan data, memungkinkan organisasi untuk berkolaborasi dari perangkat apa pun dan dari mana pun tanpa mengorbankan keamanan. Untuk informasi lebih lanjut, kunjungi www.skyhighsecurity.com.
Kontak
Tracy Holden
Direktur Pemasaran Korporat, Skyhigh Security
media@skyhighsecurity.com
Kembali ke Ruang Berita