White Papers

Tietojen jakaminen kyberturvallisuusuhista ja -haavoittuvuuksista tuottaa valtavia etuja — se mahdollistaa toimijoille nopean oppimisen ja suojautumisen uusilta ja kehittyviltä hyökkäysvektoreilta. Tiivistelmä Tehokas tiedonjako…

  Kyberturvallisuustrendit ja -uhat terveysalalla Yhteenveto Health-ISAC:n vuoden 2025 neljännen neljänneksen (Q4) terveysalan raportti tarjoaa havaintoja kiristysohjelmista, kyberrikollisuuden trendeistä ja haitallisten toimijoiden foorumiviesteistä…

Kyberturvallisuus on käännekohdassa. Vuosien ajan tietoturvaohjelmat ovat keskittyneet vahvempien teknisten valvontatoimien rakentamiseen, tietoisuuden lisäämiseen ja vaatimustenmukaisuusvaatimusten täyttämiseen. Vaikka nämä toimet paransivat perustason…

Päivitys alkuperäiseen vuoden 2020 viitekehykseen, johon sisällytetään myös ei-inhimilliset identiteetit ja uudet teknologiat. Soveltamisala. Health-ISAC on julkaissut kymmenen raporttia viimeisten kuuden vuoden aikana Identi-kehyksen eri osista…

Yksinkertaisten palvelunestohyökkäysten (DDoS) aikakausi on ohi. Tiivistelmä Tietojärjestelmien kehittyessä myös hyökkääjien käyttämät menetelmät kehittyvät. Rikolliset ja kansallisvaltioiden toimijat ovat jo pitkään tunnustaneet…

Kyberturvallisuus paineen alla: Miten sääntely ja terveydenhuollon ostajien odotukset muokkaavat lääkinnällisten laitteiden maisemaa TIIVISTELMÄ Lääkinnällisten laitteiden valmistajat (MDM) navigoivat kasvavien vaatimusten keskellä sekä…

Kesäkuussa 2025 Health-ISACin järjestämä Americas Hobby Exercise -työpaja ja pöytäharjoitus kokosi yhteen julkisen ja yksityisen sektorin toimijoita keskustelemaan kyberturvallisuusvalmiudesta ja reagoinnista merkittävään kyberuhkaan…

Kiristysohjelmat eivät ole enää vain IT-riski. Terveydenhuollossa ne häiritsevät hoidon tarjoamista, viivästyttävät hoitoa ja uhkaavat suoraan potilaiden henkeä. Hyökkäykset leviävät koko terveydenhuoltojärjestelmään, ylikuormittavat alueellista kapasiteettia ja estävät…

Katsaus haavoittuvuuksien hyödyntämiseen ja uhkatoimintaan kaudella 2025. Vuoden 2025 ensimmäisellä puoliskolla VulnCheck tunnisti ensimmäistä kertaa 432 CVE-haavoittuvuutta, joista oli todisteita hyväksikäytöstä luonnossa. Tunnetut hyödynnetyt haavoittuvuudet olivat…

Usean ISACin yhteinen raportti: Health-ISAC, Aviation-ISAC ja E-ISAC. Health-ISAC, Space-ISAC ja E-ISAC tekivät yhteisen analyysin merenalaisen kaapelisabotaasin aiheuttamasta liiketoiminnan vikasietoisuusriskistä. Tämä yhteistyöhön perustuva tehokkuus…

American Medical Technologists (AMT) Nide 6 | Nro 3 | Syksy 2025 Resilienssi on kuningas, kun ala kohtaa ennennäkemättömiä hyökkäyksiä. Kirjoittanut Matt Schur. Terveydenhuoltoala on kyberhyökkäysten uhan alla ennennäkemättömällä tavalla. Se ei ole ainoastaan…

Health-ISACin ja CI-ISAC Australian yhteinen raportti Vakoilun, haktivismin ja taloudellisesti motivoituneiden rikosten sulautuessa yhteen, tälle kehitykselle on useita syitä, ja monet ovat riippuvaisia…