Přejít k hlavnímu obsahu

Téma příspěvku: Cvičení

Zpráva po akci ze série cvičení odolnosti Health-ISAC za rok 2025 zdůrazňuje praktické poznatky z oblasti zdravotnictví.

Zpráva po akci: Série cvičení odolnosti Health-ISAC 2025

Napsala Julia Annaloro dne Zveřejněno v rubrikách Health-ISAC , Zdroje a novinky , Bílé knihy.

Tato zpráva po akci (AAR) shrnuje cíle, obsah a klíčová pozorování ze série cvičení odolnosti Health-ISAC 2025.

Tato zpráva poskytuje praktické poznatky pro zdravotnictví a povzbuzuje organizace, aby tyto poznatky využily k neustálému zlepšování a posílení kolektivní odolnosti v dynamickém prostředí hrozeb.

Centrum pro sdílení a analýzu zdravotnických informací (Health-ISAC) uspořádalo sedm cvičení během regionálních workshopů v rámci série cvičení Health-ISAC Resilience Series 2025. Série spojila zástupce členských organizací a strategických partnerů s cílem podnítit výměnu poznatků a zachytit efektivní postupy týkající se bezpečnostní připravenosti a provozní odolnosti.

Pozorování ze sedmi cvičení byla shrnuta do následujících klíčových bodů:

  • Pozorování 1: Vícevrstvé monitorování a detekce podporuje včasnou identifikaci incidentů.
  • Pozorování 2: Rychlé omezení šíření je zásadní pro omezení provozních dopadů a dopadů na péči o pacienty.
  • Pozorování 3: Jasné postupy pro hlášení incidentů umožňují rychlou a koordinovanou reakci.
  • Pozorování 4: Efektivní reakce vyžaduje silnou koordinaci mezi technickými, provozními a vedoucími týmy.
  • Pozorování 5: Během kybernetických incidentů je nezbytná mimopásmová komunikace.
  • Pozorování 6: Právní, regulační a veřejně komunikační aspekty významně ovlivňují procesy a výsledky reakce.
  • Pozorování 7: Zdravotnické organizace musí vyvážit provozní obnovu s forenzními a regulačními požadavky.
  • Pozorování 8: Rozhodnutí o platbě výkupného vyžadují důkladné právní, provozní a etické přezkoumání.
  • Pozorování 9: Posílení koordinace mezi týmy kybernetické a fyzické bezpečnosti zůstává oblastí příležitostí.
  • Pozorování 10: Společná cvičení kybernetických, fyzických, právních a dalších týmů zlepšují organizační připravenost.
  • Pozorování 11: Strukturované podávání zpráv o provedených akcích je nezbytné pro neustálé zlepšování.
  • Pozorování 12: Včasné sdílení informací zvyšuje odolnost celého odvětví během incidentů.
Zpráva Americas Hobby Exercise After Action Report z roku 2025 zdůrazňuje doporučení pro mezioborová zdravotní rizika.

Zpráva o akci Americas Hobby Exercise After Action za rok 2025

Napsala Julia Annaloro dne Zveřejněno v rubrikách Health-ISAC , Zdroje a novinky , Bílé knihy.

V červnu 2025 se konal workshop a simulační cvičení Americas Hobby Exercise pořádaný organizací Health-ISAC, na kterém se sešly subjekty veřejného a soukromého sektoru, aby diskutovaly o připravenosti na kybernetickou bezpečnost a reakci na významný kybernetický incident. Cvičení zdůraznilo, že ačkoliv sektor zdravotnictví má střední úroveň bezpečnosti, existuje prostor pro zlepšení, zejména pokud jde o mezisektorová rizika.

Konference Americas Hobby Exercise 2025 se zúčastnili zástupci Health-ISAC, organizací poskytujících zdravotní péči (HDO), výrobců zdravotnických prostředků (MDM), farmaceutických organizací, burz zdravotnických informací (HIE) a různých federálních vládních agentur. Celodenní diskuse skončila cennými poznatky a praktickými kroky, které mohou organizace začlenit do svých plánů, postupů a provozu, aby se připravily na mnohostrannou...
incident. Otevřené rozhovory, které proběhly v rámci TLP:AMBER a pravidel Chatham House, vedly k několika klíčovým zjištěním a doporučením týkajícím se problémů v daném odvětví a zapojení vládních partnerů.

Přečtěte si veřejnou zprávu After Action Report, kde najdete klíčové poznatky.

Zpráva po akci Evropského koníčkového cvičení 2024: Doporučení pro kybernetické incidenty ve zdravotnictví.

European Hobby Exercise 2024 After Action Report

Napsala Julia Annaloro dne Zveřejněno v rubrikách Health-ISAC , White Papers.

Neustále se vyvíjející hrozby a rizika v sektoru zdravotní péče a veřejného zdraví (HPH) vyžadují koordinovanou a účinnou připravenost, reakci a opatření na obnovu v rámci veřejného a soukromého sektoru a mezi nimi na celém světě. Jako uznání hodnoty dosažené cílenou diskusí mezi organizacemi zdravotnického sektoru a vládními agenturami vytvořilo Centrum pro sdílení a analýzu zdravotnických informací (Health-ISAC) sérii Hobby Exercise Series. Zájmová cvičení jsou určena k pravidelnému pořádání, aby se subjekty v sektoru a jejich vládní partneři zapojovali a informovali o výzvách v oblasti kybernetické bezpečnosti a o nejlepších způsobech, jak reagovat na incidenty se širokým dopadem. Tento dokument shrnuje diskusi a poznatky z druhého Evropského hobby cvičení, které se konalo 15. října 2024 v Aténách v Řecku. Organizace se mohou pomocí tohoto dokumentu vzdělávat o výzvách, kterým čelí během rozsáhlých incidentů kybernetické bezpečnosti, a identifikovat oblasti pro zlepšení.

Mezi účastníky byli zástupci Health-ISAC, organizací poskytujících zdravotní péči (HDO), výrobců zdravotnických prostředků (MDM) a farmaceutických výrobců. Zástupce agentury ENISA poskytl úvodní poznámky, ale nemohl zůstat na cvičení. Žádné další vládní subjekty EU se nezúčastnily. Účastníkům byly poskytnuty fiktivní situační zprávy, které eskalovaly v několika fázích. Během každé fáze byly položeny otázky, které vyvolaly diskusi o tom, jak by různí účastníci reagovali, včetně toho, jaké informace by hledali jak v rámci své organizace, tak od externích partnerů, a co by očekávali, že budou vládní agentury a další členové sektoru dělat. Diskuse se často zaměřovala na určitou oblast zájmu skupiny, kde bylo podporováno sdílení získaných poznatků mezi účastníky. Půldenní cvičení bylo zakončeno cennými poznatky a praktickými kroky, které mohou organizace zabudovat do svých plánů, postupů a operací, aby se připravily na mnohostranný incident. Otevřené rozhovory, které se konaly v rámci Chatham House Rule, vyústily v několik klíčových zjištění a doporučení týkajících se sektorových výzev a zapojení vládních partnerů.

Stáhněte si tuto zprávu, abyste se dozvěděli o dvou zastřešujících tématech zdůrazňovaných v diskusi:

  • Obavy z dodavatelského řetězce
  • Nedostatek soudržnosti v rámci interakce mezi národními vládami a organizacemi soukromého zdravotnického sektoru

Evropský 20Hobby 20Cvičení 202024 20Po 20Akce 20Report.pdf
Velikost : 411.6 kB Formát: PDF

Obálka zprávy Americas Hobby Exercise After Action Report z roku 2024 s účastníky cvičební akce Health-ISAC.

Hobby Exercise 2024 After Action Report

Napsala Julia Annaloro dne Zveřejněno v rubrikách Health-ISAC , V sekci Novinky , Bílé knihy.

TLP: WHITE Tato zpráva může být sdílena bez omezení.

Poznámka: Členové Health-ISAC si mohou stáhnout plnou verzi zprávy z portálu Health-ISAC Threat Intelligence Portal (HTIP). Požádejte o pomoc členské služby.

Abstraktní

Neustále se vyvíjející hrozby a rizika ve zdravotnictví vyžadují koordinovanou a účinnou připravenost, reakci a nápravná opatření v rámci vládního a soukromého sektoru i mezi nimi. Jako uznání hodnoty dosažené cílenou diskusí mezi organizacemi zdravotnického sektoru a vládními agenturami vytvořilo Centrum pro sdílení a analýzu zdravotnických informací (Health-ISAC) sérii Hobby Exercise Series, která se bude pravidelně konat ve Spojených státech a v Evropě, aby se udržely subjekty v tomto sektoru. a jejich vládní partneři se zapojili a informovali o problémech v oblasti kybernetické bezpečnosti a nejlepších způsobech, jak reagovat na incidenty s širokým dopadem. Tento dokument shrnuje diskuzi a poznatky ze cvičení Americas Hobby Exercise 2024. Organizace se mohou pomocí tohoto dokumentu vzdělávat o výzvách, kterým čelí během rozsáhlých incidentů kybernetické bezpečnosti, a identifikovat oblasti pro zlepšení.

Pro přístup ke zprávě ve formátu PDF klikněte zde

V červnu 2024 uspořádal Health-ISAC celodenní workshop a stolní cvičení se členy Health-ISAC a vládními agenturami Spojených států (USG) ve Washingtonu, DC. Tato pátá iterace Americas Hobby Exercise byla v souladu s předchozími verzemi a vedla mezi účastníky soustředěnou diskusi s cílem:

  1. Zdůrazněte a vyhodnoťte celosektorové výzvy v oblasti bezpečnosti a odolnosti, které mají dopad na zdravotnický sektor, včetně připravenosti a odolnosti v oblasti kybernetické bezpečnosti, klinických, pacientských, regulačních perspektiv a perspektiv výrobců zařízení, s dohodou o opatřeních k řešení problémů spojených s potenciálním významným kybernetickým incidentem.
  2. Identifikovat silné stránky a oblasti pro zlepšení včasné a proveditelné koordinace událostí a incidentů mezi zúčastněnými stranami veřejného a soukromého sektoru během reakce na významný kybernetický incident, včetně spouštěcích úrovní pro koordinaci.
  3. Informujte zúčastněné strany o partnerství veřejného a soukromého sektoru ve zdravotnictví a prozkoumejte výzvy, kterým čelíme před, během a po významném kybernetickém incidentu.
  4. Informovat vývoj o přístupu zdravotnického sektoru k přijímání, kontrole a podávání zpráv o získaných ponaučeních s příslušnými opatřeními a včasnými doporučeními pro neustálé zlepšování.

Cvičení Americas Hobby Exercise 2024 zahrnovalo účastníky z Health-ISAC, organizací poskytujících zdravotní péči (HDO), výrobců zdravotnických prostředků (MDM), farmaceutických organizací, výměn zdravotnických informací (HIE) a federálních vládních agentur, včetně ministerstva zdravotnictví a sociálních služeb ( HHS), Food and Drug Administration (FDA), Federální úřad pro vyšetřování (FBI), Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA) a Ministerstvo vnitřní bezpečnosti (DHS). V průběhu několika hodin byly účastníkům poskytovány fiktivní situační zprávy, které eskalovaly v několika fázích. Během každé fáze byly položeny otázky, které podnítily diskusi o tom, jak by různí účastníci reagovali, jaká reakce by byla přijata, jaké informace by hledali jak v rámci své organizace, tak od externích partnerů a co by očekávali vládní agentury a ostatní členové. odvětví, které má dělat. Tyto rozhovory probíhaly v prostředí velké skupiny.