Factors Analysis of The Perception of Cybersecurity Standards for Hospitals

Abstract

This independent study, entitled “An Analysis of Perceptual Factors of Cybersecurity Standards for Hospitals,” aimed to (1) examine the level of perceived IT security readiness and (2) analyze the factors influencing such perceptions in the hospital context. A mixed-methods approach was employed. Quantitative data were collected using a five-point Likert scale questionnaire and analyzed through descriptive statistics, exploratory factor analysis (EFA), and multiple linear regression. The findings revealed that the overall level of IT Security Readiness was at a high level (Mean = 3.85). Among the examined dimensions, Security Awareness (SA) showed the highest mean score (Mean = 4.12). Hypothesis testing indicated that Security Awareness (SA) and Organizational Support (SP) had significant positive effects on Perceived Usefulness (PU) and System Development Intention (Dev). However, SA demonstrated a significant negative effect on Controllability (CT), whereas SP had a significant positive effect on CT. The results suggest that enhancing cybersecurity standards in alignment with International Organization for Standardization ISO/IEC 27001:2022 and HAIT Plus should involve not only raising security awareness but also strengthening organizational support mechanisms and structural governance to ensure sustainable cybersecurity development in hospitals.

การค้นคว้าอิสระเรื่อง การวิเคราะห์ปัจจัยการรับรู้มาตรฐานความมั่นคงปลอดภัยทางไซเบอร์สำหรับโรงพยาบาล มีวัตถุประสงค์เพื่อศึกษาระดับการรับรู้ความพร้อมด้านความมั่นคงปลอดภัย และวิเคราะห์ปัจจัยที่มีอิทธิพลต่อการรับรู้ดังกล่าว การวิจัยใช้ระเบียบวิธีแบบผสมผสาน โดยเก็บข้อมูลเชิงปริมาณด้วยแบบสอบถามมาตราส่วน 5 ระดับ และวิเคราะห์ด้วยสถิติเชิงพรรณนา การวิเคราะห์องค์ประกอบ และการถดถอยเชิงเส้นพหุคูณ ผลการวิจัยพบว่า ระดับการรับรู้ด้าน IT Security Readiness อยู่ในระดับมาก (Mean = 3.85) โดยเฉพาะความตระหนักรู้ด้านภัยคุกคามมีค่าเฉลี่ยสูงที่สุด (Mean = 4.12) ผลการทดสอบสมมติฐานพบว่า ความตระหนักรู้ด้านภัยคุกคาม (SA) และการสนับสนุนจากองค์กร (SP) มีอิทธิพลเชิงบวกต่อการรับรู้ประโยชน์ (PU) และความต้องการพัฒนาระบบ (Dev) อย่างมีนัยสำคัญทางสถิติ ขณะที่ SA มีอิทธิพลเชิงลบต่อความสามารถในการควบคุม (CT) แต่ การสนับสนุนจากองค์กร (SP) มี มีอิทธิพลเชิงบวกต่อความสามารถในการควบคุม (CT) ข้อค้นพบชี้ให้เห็นว่า การยกระดับมาตรฐานความมั่นคงปลอดภัยให้สอดคล้องกับ International Organization for Standardization ISO/IEC 27001:2022 และ HAIT Plus ควรดำเนินควบคู่ระหว่างการสร้างความตระหนักรู้และการสนับสนุนเชิงโครงสร้างจากองค์กร