Otse pealehele

Postituse teema: Harjutused

2025. aasta Health-ISAC vastupanuvõime harjutuste sarja järeltegevuse aruande kaanel tuuakse esile praktilisi teadmisi tervishoiusektorist.

Järeltegevuse aruanne: Health-ISAC vastupanuvõime harjutuste sari 2025

Kirjutas Julia Annaloro 30. Postitatud kategooriatesse Tervis-ISAC , Ressursid ja uudised , Valged raamatud.

See järelmeetmete aruanne (AAR) võtab kokku 2025. aasta Health-ISAC vastupanuvõime harjutuste sarja eesmärgid, sisu ja peamised tähelepanekud.

See aruanne pakub tervishoiusektorile praktilisi teadmisi, julgustades organisatsioone neid tähelepanekuid kasutama pideva täiustamise edendamiseks ja kollektiivse vastupanuvõime tugevdamiseks dünaamilises ohumaastikul.

Health-ISAC (terviseteabe jagamise ja analüüsi keskus) viis 2025. aasta Health-ISACi vastupanuvõime õppuste sarja raames piirkondlike töötubade käigus läbi seitse õppust. Õppuste sari tõi kokku liikmesorganisatsioonide ja strateegiliste partnerite esindajad, et edendada teadmiste vahetust ja koguda tõhusaid tavasid, mis on seotud turvavalmiduse ja operatiivse vastupidavusega.

Seitsme harjutuse käigus tehtud tähelepanekud on koondatud järgmistesse põhipunktidesse:

  • Tähelepanek 1: Kihiline jälgimine ja tuvastamine toetab intsidentide varajast tuvastamist.
  • Tähelepanek 2: Kiire ohjeldamine on kriitilise tähtsusega tegevusele ja patsiendihooldusele avalduva mõju piiramiseks.
  • Tähelepanek 3: Selged intsidentide deklareerimise protsessid võimaldavad kiiret ja koordineeritud reageerimist.
  • Tähelepanek 4: Tõhus reageerimine nõuab tugevat koordineerimist tehniliste, operatiivsete ja juhtimismeeskondade vahel.
  • Tähelepanek 5: Küberintsidentide ajal on oluline side väljaspool riba.
  • Tähelepanek 6: Õiguslikud, regulatiivsed ja avaliku kommunikatsiooniga seotud kaalutlused mõjutavad oluliselt reageerimisprotsesse ja tulemusi.
  • Tähelepanek 7: Tervishoiuorganisatsioonid peavad tasakaalustama tegevuse taastamise kohtuekspertiisi ja regulatiivsete nõuetega.
  • Tähelepanek 8: Lunaraha maksmise otsused nõuavad põhjalikku juriidilist, operatiivset ja eetilist läbivaatamist.
  • Tähelepanek 9: Küber- ja füüsilise turvalisuse meeskondade vahelise koordineerimise tugevdamine on jätkuvalt potentsiaali pakkuv valdkond.
  • Tähelepanek 10: Küber-, füüsiliste, juriidiliste ja muude meeskondade ühised õppused parandavad organisatsiooni valmisolekut.
  • Tähelepanek 11: Struktureeritud tegevusejärgne aruandlus on pideva täiustamise jaoks hädavajalik.
  • Tähelepanek 12: Õigeaegne teabe jagamine suurendab sektoriülest vastupanuvõimet intsidentide ajal.
2025. aasta Ameerika harrastusliikumise järel tegutsemise aruande kaanel on esile tõstetud soovitused valdkondadevaheliste terviseriskide kohta.

2025. aasta Ameerika hobiharjutuste aruanne pärast tegevust

Kirjutas Julia Annaloro 23. Postitatud kategooriatesse Tervis-ISAC , Ressursid ja uudised , Valged raamatud.

2025. aasta juunis tõi Health-ISACi korraldatud töötuba ja lauaharjutus Americas Hobby Exercise kokku avaliku ja erasektori üksused, et arutada küberturvalisusega seotud valmisolekut ja reageerimist olulisele küberintsidendile. Harjutus tõi esile, et kuigi tervishoiusektori turvalisuse tase on mõõdukas, on arenguruumi, eriti valdkondadevaheliste riskide osas.

2025. aasta Americas Hobby Exercise'il osalesid Health-ISAC-i esindajad, tervishoiuteenuste osutamise organisatsioonid (HDO-d), meditsiiniseadmete tootjad (MDM-id), farmaatsiaettevõtted, terviseteabe vahetuspunktid (HIE-d) ja mitmed föderaalvalitsuse asutused. Päevapikkune arutelu lõppes väärtuslike teadmiste ja praktiliste sammudega, mida organisatsioonid saavad oma plaanidesse, protseduuridesse ja tegevustesse lisada, et valmistuda mitmetahuliseks kliimamuutuste kriisiks.
intsident. TLP:AMBERi ja Chatham House'i reeglite kohaselt peetud avatud vestluste tulemusel tehti mitu olulist järeldust ja soovitust valdkonna väljakutsete ja valitsuspartneritega suhtlemise kohta.

Peamiste järelduste saamiseks lugege avalikku järelmeetmete aruannet.

Euroopa hobiõppuse 2024 järelmeetmete aruanne: soovitused tervishoiusektori küberintsidentide korral.

Euroopa hobiharjutuste 2024. aasta tegevusaruanne

Kirjutas Julia Annaloro 16. Postitatud kategooriatesse Tervis-ISAC , Valged raamatud.

Pidevalt arenevad ohud ja riskid tervishoiu- ja rahvatervise (HPH) sektoris nõuavad koordineeritud ja tõhusaid valmisoleku-, reageerimis- ja taastamismeetmeid avaliku ja erasektori sees ja vahel kogu maailmas. Tunnustades tervisesektori organisatsioonide ja valitsusasutuste vahelise keskendunud aruteluga saavutatud väärtust, lõi terviseteabe jagamise ja analüüsi keskus (Health-ISAC) hobiharjutuste sarja. Harrastusõppusi on kavas korraldada regulaarselt, et hoida sektori üksused ja nende valitsuspartnerid küberjulgeoleku väljakutsetest ja parimatest viisidest kursis laia mõjuga intsidentidele reageerimiseks. See dokument võtab kokku 15. oktoobril 2024 Kreekas Ateenas toimunud teise Euroopa hobiharjutuse arutelu ja järeldused. Organisatsioonid saavad kasutada seda dokumenti suuremahuliste küberjulgeolekuintsidentide käigus tekkivate väljakutsete kohta harimiseks ja parandamist vajavate valdkondade väljaselgitamiseks.

Osalesid Health-ISACi, tervishoiuteenuste osutamise organisatsioonide (HDO), meditsiiniseadmete tootjate (MDM) ja ravimitootjate esindajad. ENISA esindaja andis avasõna, kuid ei saanud õppusele jääda. Ükski teine ​​ELi valitsusüksus ei osalenud. Osalejatele esitati väljamõeldud olukorraaruanded, mis eskaleerusid mitmes etapis. Igas etapis esitati küsimusi, mis ajendasid arutlema selle üle, kuidas erinevad osalejad reageeriksid, sealhulgas millist teavet nad otsiksid nii oma organisatsiooni seest kui ka välistelt partneritelt ning mida nad ootaksid valitsusasutustelt ja teistelt sektori liikmetelt. Sageli keskendus arutelu konkreetsele rühmale huvipakkuvale valdkonnale, kus julgustati osalejate vahel saadud õppetunde jagama. Poolpäevane õppus lõppes väärtuslike arusaamade ja praktiliste sammudega, mida organisatsioonid saavad oma plaanidesse, protseduuridesse ja tegevustesse sisse ehitada, et valmistuda mitmetahuliseks juhtumiks. Chathami maja reegli alusel peetud avatud vestluste tulemusel tehti mitmeid olulisi järeldusi ja soovitusi sektori väljakutsete ja valitsuspartneritega suhtlemise kohta.

Laadige alla see aruanne, et saada teavet kahe arutelu käigus esile tõstetud üldise teema kohta:

  • Tarneahela mured
  • Ühtekuuluvuse puudumine riikide valitsuste ja erasektori tervishoiuorganisatsioonide vahelises suhtluses

Euroopa 20Hobi 20Harjutus 202024 20Pärast 20Tegevust 20Aruanne.pdf
Suurus: 411.6 kB Vorming: pDF

2024. aasta Americas Hobby Exercise After Action Reporti kaanel on kujutatud Health-ISAC treeningürituse osalejaid.

Hobiharjutuse 2024 tegevusjärgne aruanne

Kirjutas Julia Annaloro 25. Postitatud kategooriatesse Tervis-ISAC , Uudised , Valged raamatud.

TLP: VALGE Seda aruannet võib piiranguteta jagada.

Märkus. Health-ISAC-i liikmed võivad aruande täisversiooni alla laadida Health-ISAC-i ohuluureportaalist (HTIP). Abi saamiseks võtke ühendust liikmeteenustega.

Abstraktne

Pidevalt arenevad ohud ja riskid tervishoiusektoris nõuavad koordineeritud ja tõhusaid valmisoleku-, reageerimis- ja taastamismeetmeid valitsuse ja erasektori üksuste sees ja vahel. Tunnustades tervishoiusektori organisatsioonide ja valitsusasutuste vahelise keskendunud aruteluga saavutatud väärtust, lõi terviseteabe jagamise ja analüüsi keskus (Health-ISAC) harrastusharjutuste sarja, mis toimub regulaarselt Ameerika Ühendriikides ja Euroopas, et hoida sektori üksusi. ja nende valitsuspartnerid tegelesid küberjulgeoleku väljakutsetega ja parimate viisidega, kuidas reageerida laialdaselt mõjuvatele intsidentidele, ja teavitasid neid. See dokument võtab kokku 2024. aasta Ameerika hobiharjutuse arutelu ja järeldused. Organisatsioonid saavad kasutada seda dokumenti suuremahuliste küberjulgeolekuintsidentide käigus tekkivate väljakutsete kohta harimiseks ja parandamist vajavate valdkondade väljaselgitamiseks.

Aruande PDF-i avamiseks klõpsake siin

2024. aasta juunis korraldas Health-ISAC Washingtonis Health-ISACi liikmete ja Ameerika Ühendriikide valitsuse (USG) agentuuridega terve päeva kestnud töötuba ja lauaharjutusi. See Ameerika hobiharjutuse viies iteratsioon oli kooskõlas varasemate versioonidega, ajendades osalejate vahel keskendunud arutelusid, et:

  1. Tõstke esile ja hinnake tervishoiusektorit mõjutavaid terve sektori turbe- ja vastupidavusprobleeme, sealhulgas küberjulgeoleku valmisolekut ja vastupanuvõimet, kliinilisi, patsiendi, regulatiivseid ja seadmetootjate väljavaateid, nõustudes meetmetega, et lahendada potentsiaalse olulise küberintsidendiga seotud probleeme.
  2. Tehke kindlaks avaliku ja erasektori sidusrühmade vahelise õigeaegse ja tegutsemisvõimelise sündmuste ja intsidentide koordineerimise tugevused ja parendusvaldkonnad olulisele küberintsidendile reageerimise ajal, et lisada koordineerimise käivitavad tasemed.
  3. Teavitage sidusrühmade suutlikkust tervishoiusektori avaliku ja erasektori partnerlustest ning uurige probleeme, millega silmitsi seisate enne olulist küberintsidenti, selle ajal ja pärast seda.
  4. Teavitage tervishoiusektori lähenemisviisi väljatöötamist, et saada, läbi vaadata ja aru anda saadud õppetundidest koos sellega seotud rakendatavate ja õigeaegsete soovitustega pidevaks täiustamiseks.

2024. aasta Ameerika hobiharjutusel osalesid Health-ISAC, tervishoiuteenuste osutamise organisatsioonid (HDO), meditsiiniseadmete tootjad (MDM), farmaatsiaorganisatsioonid, terviseteabe vahetajad (HIE) ja föderaalvalitsuse asutused, sealhulgas tervishoiu- ja inimteenuste osakond ( HHS), toidu- ja ravimiamet (FDA), föderaalne juurdlusbüroo (FBI), küberjulgeoleku ja infrastruktuuri turvaagentuur (CISA) ja osakond Sisejulgeolek (DHS). Mitme tunni jooksul esitati osalejatele väljamõeldud olukorraaruandeid, mis eskaleerusid mitmes etapis. Igas etapis esitati küsimusi, mis ajendasid arutlema selle üle, kuidas erinevad osalejad reageerivad, milliseid reageerimismeetmeid võetaks, millist teavet nad otsiksid nii oma organisatsiooni sees kui ka välispartneritelt ning mida nad ootaksid valitsusasutustelt ja teistelt liikmetelt. sektorist. Need vestlused peeti suures rühmas.