Gli Obiettivi di prestazione della cybersecurity, spesso chiamati CPG, sono baseline di sicurezza volontarie per le organizzazioni sanitarie. Nel settore sanitario statunitense, l'HHS li utilizza per tradurre linee guida generali in controlli pratici e prioritari, ricavati dai CPG di CISA, dall'HICP e da pratiche allineate al NIST. Non sono un regime di conformità; sono una roadmap per le difese che riducono per prime il rischio maggiore.
I CPG sono importanti perché le reti sanitarie sono spesso vincolate da sistemi legacy, personale limitato ed esigenze costanti di continuità operativa. Gli obiettivi aiutano i team a concentrarsi su protezioni di alto valore come l'applicazione di patch, l'autenticazione multifattore, la difesa degli endpoint, la registrazione dei log, i backup e la pianificazione della risposta agli incidenti. Negli attacchi reali, questi controlli possono rallentare il ransomware, limitare la compromissione degli account e migliorare il ripristino dopo un'interruzione. In difesa, offrono una checklist comune per ospedali, fornitori e team di sicurezza per dare priorità alle attività e misurare i progressi.