行业研究公司研究宏观策略财报招股书会议纪要中央经济工作会议低空经济 DeepSeek AIGC 智能驾驶大模型

2024 HIMSS 医疗保健网络安全调查

医药生物2025-02-10-HIMSS~***

AI智能总结

2024年HIMSS医疗保健网络安全调查揭示了医疗保健组织在网络安全方面的关键趋势和挑战。

网络安全预算

整体IT预算呈适度改善，但网络安全预算分配仍不足。
20%的组织没有设立专门的网络安全预算，但仍在投入资金。
19%的组织将3-6%的IT预算用于网络安全，14%将7-10%用于网络安全。
23%的受访者不清楚其组织IT预算中有多少比例分配给了网络安全。
55%的受访者预计2025年网络安全预算将增加，多数受访者认为这将带来工具、政策和人员的改进。

安全意识

多种方法用于安全意识培训，包括定期电子邮件警报、模拟钓鱼攻击、互动讨论和研讨会。
40%的培训关注新兴威胁，如深度伪造、二维码钓鱼和短信钓鱼。
62%的受访者认为其安全意识计划在一定程度上有效，但18%认为非常有效。

安全事件

通用邮件钓鱼（63%）、短信钓鱼和定向鱼叉式网络钓鱼（各34%）是主要的初始妥协点。
45%的组织进行桌面演练以测试应急响应计划，但39%不进行。
IT人员（89%）和网络安全人员（77%）最频繁参与桌面演练，高管参与率较低。

勒索软件

74%的受访者表示其组织在过去12个月内没有经历过勒索软件攻击，但13%报告曾遭到瞄准。
62%的勒索软件受害者未支付赎金，11%支付了赎金。
最常见的主动安全措施包括实施新的安全工具（62%）和建立新的安全政策（57%）。

人工智能

81%的组织允许使用AI技术，50%仅允许经批准的AI技术。
AI技术用于技术任务（37%）、临床服务（35%）、医疗保健运营（31%）等。
75%的受访者将数据隐私列为首要担忧，其次是数据泄露（53%）和AI系统中的偏见（53%）。

第三方风险管理

只有31%的组织实施了完整的正式第三方风险管理计划。
25%的组织曾遭遇涉及供应商的重大安全事件，导致业务中断、IT中断和临床服务中断。

内部威胁

26%的组织已实施正式的内部威胁项目，33%没有。
5%的受访者报告了疏忽型内部威胁活动，3%报告了恶意型内部威胁活动。
64%的组织没有遇到过涉及第三方的内部威胁事件。

结论
医疗保健组织在加强网络安全方面取得进展，但仍需改进内部威胁计划、第三方风险管理和AI监控。随着威胁环境的演变，组织必须保持警惕，确保网络安全能够促进业务和临床护理。

2024 HIMSS 医疗保健网络安全调查目录执行摘要...........................................................................................................3方法论与人口统计......................................................................................4方法论.................................................................................................................4人口统计 ...............................................................................................................4责任层级.................................................................................................................5所代表组织类型.................................................................................................5医疗保健网络安全的经济性 ...........................................................................6预算正在改善..................................................................................................6整体IT预算适度改善 .............................................................................................6当前IT预算在网络安全上的分配..............................................................7比较2023年和2024年：网络安全预算分配.............................................8网络安全预算分配趋势 .................................................................................................9网络安全预算预计将增长....................................................................102025年网络安全预算的变动....................................................................102025年网络安全预算增长的影响 ..............................................................11安全意识.........................................................................................................12安全意识计划.....................................................................................................12安全意识计划的有效性...............................................................13安全事件.............................................................................................................14重大安全事件.....................................................................................................14初始违规点.....................................................................................................14应急响应计划的测试.............................................................................................15利益相关者在桌面演练中的参与情况.............................................................16勒索软件的现状...............................................................................17当前状态...............................................................................................................172024年勒索软件趋势.............................................................................................17勒索软件趋势：2022-2024............................................................................18付款还是不付款——勒索软件支付..............................................................19主动与被动安全措施............................................................................................20未来状态.................................................................................................................21医疗保健中的AI应用...............................................................................................22允许在医疗保健中使用AI .............................................................................22 2024 HIMSS 医疗保健网络安全调查 | © 2025 医疗保健信息与管理系统学会如何申请补充信息.........................................................................34治理还是不治理：组织对人工智能的方法..............................................22AI技术用例.............................................................................................23AI Guardrails................................................................................................................24AI 技术审批流程 .......................................................................24主动监测人工智能技术 .......................................................................25AI技术的可接受使用政策................................................................25关于人工智能的未来担忧 ....................................................................................26管理第三方风险 ............................................................................................27第三方风险管理计划....................................................................27第三方安全事件.....................................................................................28第三方安全事件的影响...............................................................29内部威胁计划..................................................................................................30正式的内部威胁计划 .................................................................................30内部威胁与人工智能...................................................................................................31内部威胁活动涉及第三方........................................................32结论.......................................................................................................................33关于HIMSS ...................................................................................................................34如何引用这项调查..........................................

点击免费查看完整报告

你可能感兴趣

2024 HIMSS 医疗保健网络安全调查

你可能感兴趣

2024网络安全领域可解释人工智能综合调查白皮书

面向医疗保健提供商的网络安全保护

通过网络安全使医疗保健更接近患者

全球医疗保健领导者脉搏调查

美股医疗保健行业牙医调查显示：第4季度需求放缓，但第1季度NTM前景表明，市场预期经济将继续复苏，尽管复苏缓慢