Paubox zufolge fanden 70 % der Gesundheitsorganisationen mit KI entwickelte Tools, die geschützte Gesundheitsdaten verarbeiteten, ohne dass IT- oder Sicherheitsteams davon wussten. Mitarbeitende im Gesundheitswesen hatten die Tools mithilfe von KI-Coding-Assistenten entwickelt, mit denen sich Skripte, Automatisierungen und Integrationen erstellen lassen. Laut Paubox erstrecken sich Sicherheitsprüfungen und die Kontrolle von Vereinbarungen mit Geschäftspartnern nur auf Tools, die bereits auf der IT-Liste stehen.
Warum es wichtig ist
IT- und Sicherheitsteams im Gesundheitswesen müssen möglicherweise auch von Mitarbeitenden entwickelte Tools berücksichtigen: Prüfungen, die sich auf eine genehmigte IT-Liste beschränken, können Tools übersehen, die Patientendaten verarbeiten.
