Nuachtlitir Mhíosúil – Eanáir 2022
Gnéithe Nuachtlitir Eanáir:
- Buaicphointí 2021
- Nuashonruithe Slándála Táirge: Logj4
- Grúpa oibre Pharma agus Slabhra Soláthair
- Imeachtaí agus Webinars le Teacht
Leagan pdf:
Leagan téacs:
Forbhreathnú bliana
Ag Freastal ar an Dúshlán – Forbhreathnú ar 2021
Tar éis SolarWinds ag deireadh 2020, cé a shamhlú riamh go leanfadh 2021 leis an casadh ar an roth hamstar? Ba iad ProxyLogon, Accellion, PrintNightmare, leochaileachtaí VPN i Fortinet, Pulse agus Citrix, Píblíne Coilíneachta, JBS Meats, Seirbhís Sláinte Náisiúnta na hÉireann, Kaseya agus Log4j ach cuid de na ceannlínte a choinnigh muid ar fad ag sníomh.
Léirigh anailís Redscan a rinneadh le déanaí ar an mBunachar Sonraí Leochaileachta Náisiúnta (NVD) gur nochtadh 18,439 leochaileacht níos airde ná riamh.
Sin gan trácht ar threocht scanrúil na n-ionsaithe fisiceacha agus cibear-ionsaithe ar fhorbairt agus ar dháileadh vacsaíní chomh maith le foireann cúram sláinte. Agus ardú suaite sa reitric gheopholaitiúil. An mbrisfidh 2022 níos mó taifead fós?
Ag ISAC Sláinte, lean an pobal lena iarrachtaí rathúla chun fíricí a bhailiú, anailís a dhéanamh ar thionchair agus dea-chleachtais agus straitéisí maolaithe a roinnt. Chuireamar breis agus 100 balleagraíocht nua leis an bpobal comhroinnte rud a thug líon na ngairmithe slándála ceangailte ar fud an domhain go dtí breis agus 5,500. Neartaíomar an pobal le huirlisí nua mar ardán comhroinnte táscairí bagairt uathoibrithe nua – ardán Comhroinnte Bagairtí Táscaire Sláinte (HITS) agus Baill nasctha laistigh dár dtairseach faisnéise bagairtí nua.
In 2021 méadaíodh Lárionad Oibríochtaí Bagairtí an ISAC Sláinte (TOC). Mionteagasc Míosúil ar Bhagairt Ball le 149 Tuarascálacha Faisnéise Críochnaithe, os cionn 379 Foláirimh Spriocdhírithe, 10 Spotsolas TOC webinars bagairt agus leochaileacht, agus dáileadh níos mó ná 57,328 táscairí dílseachta ard comhréitigh. Nua don bhliain a bhí Lean ar aghaidh leis an gComhrá seimineáir ghréasáin do Chomhaltaí chun painéil shaineolach ábhair a thabhairt chuig comhráite ábhar te ó na bealaí comhrá.
Cheangaileamar Baill lena chéile trí naoi gcleachtadh saincheaptha, an Cleachtadh Caitheamh aimsire, Ceardlann Oiliúna Anailíseach, agus trí Chruinniú Mullaigh domhanda i bpearsa, agus bhí ár bhfreastal ar Chruinniú Mullaigh an Titim gar d'uimhreacha réamhphaindéimeach. Tháirg coistí agus meithleacha Sláinte-ISAC ceithre pháipéar bán, Treoir maidir le Cógaslanna agus Slabhra Soláthair do chleachtóirí agus CISOanna cúram sláinte, agus mhéadaigh siad táirgí insoláthartha faisnéise faoi bhagairt fhisiciúil d’eagraíochtaí na hearnála Sláinte.
Agus táimid ag suíomh agus ag neartú an ISAC féin le go mbeidh níos mó cumais fós ann amach anseo le tuilleadh foirne agus saineolais, teicneolaíochta agus pleanála amhail pleananna straitéiseacha, bainistíochta géarchéime agus comharbais.
Táim ag tnúth le bheith ag obair leis an bpobal chun dul i ngleic le cibé dúshláin a thiocfaidh le 2022!
Le meas,
Denise Anderson
Sláinte-ISAC Uachtarán agus POF
NUASHONRUITHE SLÁNDÁLA TÁIRGÍ: Log4j
D'fhorbair Fondúireacht Apache Log4j agus úsáidtear go forleathan é chun críocha logála. Tá roinnt foláireamh agus faisnéis scaipthe ag H-ISAC i gcomhar leis an gCoiste Faisnéise Bagairt do chomhaltaí agus don phobal nuair is infheidhme. Ina theannta sin, tá ‘ionad ilfhreastail’ cruthaithe againn do chuideachtaí chun tionchair ar fheistí leighis a thuiscint. Téigh go dtí /apachelog4j-notices/ chun tuilleadh a fhoghlaim.
Na 10 nAirteagal Cibear agus Fisiciúil is Fearr san Earnáil Sláinte
Ionsaithe Log4j Athraigh go Miners Monero Instealladh trí RMI
Microsoft Nollaig 2021 Ceartúcháin Paiste Dé Máirt 6 Zero-Lá, 67 Locht
55 Duine gafa ag an Tríú Agóid in aghaidh na Cánach sa Bhruiséil
D’fhéadfadh Ionsaí Kronos Ransomware a bheith ina chúis le Seachtainí d’Aga Neamhfhónaimh Réitigh AD
Hackers chun Tús a chur le Malware a Bhrú in Ionsaithe Log4Shell ar fud an domhain
Titeann Emotet Anois ar Stailc Cóbalt, Ionsaithe Ransomware Fast Forwards
Ciontaíonn Giúiré Chónaidhme Úinéir Cógaisíochta as Ról i Scéim Calaoise Cógaisíochta $174 Milliún
Tugann Briseadh AWS US-East-1 Seirbhísí a Síos Timpeall an Domhain
Sabbath Ransomware Ag Díriú ar Chúram Sláinte, Mandiant Warns
FBI: Sárú Cúba Ransomware 49 Eagraíochtaí Bonneagair Chriticiúil na Stát Aontaithe
Cruinniú Mullaigh APAC
Bí mar chuid den ócáid iontach seo. Tá H-ISAC ag lorg cainteoirí dinimiciúla le léirithe spreagúla. Roinn cás-staidéir, ceachtanna a foghlaimíodh, straitéisí fíor-ama nó dúshláin reatha le ceannairí sa phobal cúram sláinte domhanda. Cuir isteach achomaireacht agus teideal gairid inniu! https://h-isac.org/summits/inaugural-apac-summit-2022/
Cuir isteach achomaireacht agus teideal gairid inniu! Nasc: http://www.cvent.com/c/abstracts/454fb27e-79e7-4d9a-9fec-ecd9a1263c9e
Cruinniú Mullaigh Earraigh Mheiriceá
Marcáil do chuid féilirí do Chruinniú Mullaigh Earraigh Mheiriceá atá le teacht. Níos fearr fós, glac páirt mar láithreoir! Bí i do bhall gníomhach inár Sráidbhaile Ohana trí do chuid rathúlachta nó ceachtanna a foghlaimíodh le déanaí a roinnt le do chomhghleacaithe slándála cúram sláinte.
Cuir isteach achomaireacht agus teideal gairid inniu! https://h-isac.org/summits/spring-2022-summit/
Spotsolas Grúpa Oibre – Cógaisíocht agus Slabhra Soláthair
Le déanaí d’fhorbair an Grúpa Oibre Cógaisíochta & Slabhra Soláthair creat slándála slabhra soláthair cógaisíochta do Chomhaltaí Sláinte-ISAC. Tá dhá chomhpháirt sa chreat:
- Treoir Chleachtóirí - doiciméad idirghníomhach a sholáthraíonn an creat rialuithe agus a thairgeann peirspictíochtaí maidir le saincheisteanna slándála slabhra soláthair ar leith i Slándáil Tríú Páirtí, TF, agus OT.
- An Slabhra Soláthair Cógaisíochta Nua-Aimseartha a Dhaingniú (Treoir Ceannaireachta CISO) - cuireann sé peirspictíocht ó na príomh-CISOs cógaisíochta ar fáil maidir leis an tábhacht agus na straitéisí cur chun feidhme atá riachtanach chun straitéis um Shlándáil an tSlabhra Soláthair a chur chun feidhme go rathúil.
Is féidir le Baill Health-ISAC ríomhphost a sheoladh teagmháil@h-isac.org chun rochtain ar na treoracha a iarraidh.
Ag cur béime ar cheann eile Comhpháirtí Seirbhíse Pobail: Slándáil Salann
Táthar ag tuar go mbeidh ionsaithe API ina n-ábhar níos mó ionsaithe in 2022. Tá APIanna ríthábhachtach do ghnó agus coinníonn siad tú ceangailte le do chustaiméirí. Tairgeann Salt cosaint API. Úsáideann Salt ML agus AI chun cabhrú le do chuid API go léir a aithint, ionsaí a stopadh ina chéimeanna tosaigh, agus léargas a thiomsú ar conas slándáil API a neartú i gcoinne ionsaithe sa todhchaí.
Tairiscint eisiach Comhalta H-ISAC ó Salt:
- Anailís riosca slándála API comhlántach
- 15 mhí ar phraghas 12
Imeachtaí Le Teacht
SASE Don Éiceachóras Sláinte Nasctha Le Palo Alto Networks
1/11/2022 ag 1pm ET
https://h-isac.org/hisacevents/sase-for-the-connected-health-ecosystem-by-palo-alto-networks/
Feidhmíocht Cúraim Sláinte agus Cibearshlándáil Ospidéil a Thomhas Le Bitsight
1/18/2022 ag 2pm ET
Mionteagasc Míosúil Bagairt Comhalta H-ISAC
1/25 ag 12pm ET
Https://H-Isac.Org/Hisacevents/H-Isac-Monthly-Member-Threat-Briefing-January-25-2022/
Cruinniú Mullaigh Fíorúil Náisiúnta ResilienceExch 2022
Eanáir 25 27-
Tógáil Athléimneacht: Ceachtanna ISAC a Foghlaimíodh in 2021 painéal arna stiúradh ag Uachtarán / POF H-ISAC
1/25 ag 12:30pm ET
https://h-isac.org/hisacevents/2022-national-resilienceexch-virtual-summit/
- Acmhainní Gaolmhara & Nuacht