Cyber Security in Healthcare Organisations

Das Kapitel geht auf die entscheidende Rolle der Cyber-Sicherheit in Gesundheitsorganisationen ein und betont die zunehmende Abhängigkeit von digitalen Systemen und die damit verbundene Zunahme von Bedrohungen. Er untersucht den historischen Mangel an Investitionen in Cyber-Sicherheit und die primären Risikoquellen, die häufig menschliche Fehler und veraltete Hard- und Software sind. Die Forschung zielt darauf ab, eine Cyber-Sicherheitsumfrage zu entwickeln, die die Goal-Attainment-Scaling-Methode (GAS) verwendet, um den Zustand der Cyber-Sicherheitskontrollen innerhalb ausgewählter südaustralischer Gesundheitsorganisationen zu bewerten. Die GAS-Methodik, ein flexibles internes Bewertungstool, ermöglicht es Organisationen, ihre eigenen Ziele und Bewertungskriterien festzulegen. Das Kapitel präsentiert eine Fallstudie über die Anwendung von GAS bei der Bewertung wesentlicher Cyber-Sicherheitspraktiken, wobei Bereiche identifiziert werden, in denen Kontrollen für das Management akzeptabel sind und in denen Verbesserungen erforderlich sind. Die Ergebnisse unterstreichen die Bedeutung der Mitarbeiterschulung und die Unzulänglichkeiten bei der Verwendung von Passwörtern und dem Schutz physischer Geräte. Die Studie kommt zu dem Schluss, dass die GAS-Methodik ein praktikabler Ansatz zur Bewertung und Bekämpfung von Cyber-Sicherheitskontrollen ist und eine quantitative Messgröße bietet, um Bewertungen im Laufe der Zeit zu vergleichen.