Thema des Beitrags: Übungen

TLP: WEISS. Dieser Bericht darf ohne Einschränkung weitergegeben werden.

Hinweis: Health-ISAC-Mitglieder können die Vollversion des Berichts vom Health-ISAC Threat Intelligence Portal (HTIP) herunterladen. Wenden Sie sich für Unterstützung an den Mitgliederservice.

Abstract

Ständig sich entwickelnde Bedrohungen und Risiken im Gesundheitssektor erfordern koordinierte und wirksame Maßnahmen zur Vorbereitung, Reaktion und Wiederherstellung innerhalb und zwischen staatlichen und privaten Einrichtungen. In Anerkennung des Wertes, der durch gezielte Diskussionen zwischen Organisationen des Gesundheitssektors und Regierungsbehörden erreicht wird, hat das Health Information Sharing & Analysis Center (Health-ISAC) die Hobby Exercise Series ins Leben gerufen, die regelmäßig in den Vereinigten Staaten und Europa abgehalten wird, um die Einrichtungen des Sektors und ihre Regierungspartner über die Herausforderungen der Cybersicherheit und die besten Möglichkeiten zur Reaktion auf Vorfälle mit weitreichenden Auswirkungen zu informieren. Dieses Dokument fasst die Diskussionen und Ergebnisse der Hobby Exercise 2024 Americas zusammen. Organisationen können dieses Dokument verwenden, um sich über die Herausforderungen bei groß angelegten Cybersicherheitsvorfällen zu informieren und Verbesserungsbereiche zu identifizieren.

Klicken Sie hier, um auf das PDF des Berichts zuzugreifen

Im Juni 2024 veranstaltete Health-ISAC einen ganztägigen Workshop und eine Planspielübung mit Health-ISAC-Mitgliedern und US-Regierungsbehörden in Washington, DC. Diese fünfte Iteration der Americas Hobby Exercise folgte den vorherigen Versionen und führte zu einer fokussierten Diskussion unter den Teilnehmern, um:

1. Heben Sie branchenweite Sicherheits- und Belastbarkeitsherausforderungen hervor, die sich auf den Gesundheitssektor auswirken, und bewerten Sie diese. Dazu gehören die Vorbereitung und Belastbarkeit im Bereich Cybersicherheit sowie die Perspektiven von Klinik, Patienten, Behörden und Geräteherstellern. Vereinbaren Sie Maßnahmen zur Behebung der Probleme, die mit einem potenziellen schwerwiegenden Cybervorfall verbunden sind.
2. Identifizieren Sie Stärken und Verbesserungsbereiche bei der zeitnahen und umsetzbaren Ereignis- und Vorfallkoordination zwischen Interessengruppen des öffentlichen und privaten Sektors während der Reaktion auf einen bedeutenden Cybervorfall, um Auslösestufen für die Koordinierung einzubeziehen.
3. Informieren Sie die Stakeholder über die Fähigkeiten der Partnerschaften im öffentlichen und privaten Sektor des Gesundheitssektors und untersuchen Sie die Herausforderungen, denen Sie vor, während und nach einem bedeutenden Cyber-Vorfall gegenüberstehen.
4. Informieren Sie sich über die Entwicklung des Ansatzes im Gesundheitssektor, um gewonnene Erkenntnisse mit den zugehörigen umsetzbaren und zeitnahen Empfehlungen zur kontinuierlichen Verbesserung zu erhalten, zu überprüfen und darüber zu berichten.

An der 2024 Americas Hobby Exercise nahmen Teilnehmer von Health-ISAC, Gesundheitsdienstleistern (HDOs), Herstellern medizinischer Geräte (MDMs), Pharmaunternehmen, Gesundheitsinformationsbörsen (HIEs) und Bundesbehörden teil, darunter das Gesundheitsministerium (HHS), die Lebensmittelüberwachungs- und Arzneimittelbehörde (FDA), das Federal Bureau of Investigation (FBI), die Cybersecurity and Infrastructure Security Agency (CISA) und das Heimatschutzministerium (DHS). Im Laufe mehrerer Stunden wurden den Teilnehmern fiktive Lageberichte vorgelegt, die sich über mehrere Phasen verteilten. Während jeder Phase wurden Fragen gestellt, die zu Diskussionen darüber anregten, wie die verschiedenen Teilnehmer reagieren würden, welche Gegenmaßnahmen ergriffen würden, welche Informationen sie sowohl innerhalb ihrer Organisation als auch bei externen Partnern einholen würden und was sie von Regierungsbehörden und anderen Mitgliedern des Sektors erwarten würden. Diese Gespräche fanden in einem großen Gruppenrahmen statt.