मार्च से नवंबर 2024 तक, हेल्थ-आईएसएसी ने चर्चा आधारित अभ्यास श्रृंखला के हिस्से के रूप में दस कार्यशालाएँ आयोजित कीं, जिसमें 100 से अधिक सदस्य संगठन, संभावित सदस्य और रणनीतिक साझेदार शामिल हुए। प्रत्येक तीन घंटे का अभ्यास रैनसमवेयर परिदृश्य पर केंद्रित था, जिसमें प्रतिभागियों ने अपडेट पर चर्चा की और सर्वोत्तम अभ्यास, अनुभव और सिफारिशें साझा कीं। अभ्यास का उद्देश्य स्वास्थ्य क्षेत्र में सुरक्षा और लचीलापन बढ़ाने के अवसरों का पता लगाना था। परिदृश्यों और चर्चाओं में विविधताओं ने विविध प्रतिभागियों को ध्यान में रखते हुए सक्रिय भागीदारी को प्रोत्साहित किया। साइबर सुरक्षा और तैयारियों में निरंतर सुधार का मार्गदर्शन करने के लिए इन अभ्यासों से प्राप्त टिप्पणियों को निम्नलिखित श्रेणियों में संकलित किया गया है, जो अंततः स्वास्थ्य क्षेत्र में अधिक लचीलापन को बढ़ावा देता है।
कर्मचारी प्रशिक्षण और जागरूकता
क्रेडेंशियल और नेटवर्क भेद्यता शमन
आक्रमण वेक्टर और शमन रणनीतियाँ
फिरौती भुगतान
खुफिया और आउटरीच
उल्लंघन का दायरा
कानूनी और सार्वजनिक मामले
ई-पीएचआई डेटा जारी करना
लोगों का भरोसा
हिरासत में लेने की कड़ी
कानून प्रवर्तन
लचीलेपन के लिए रणनीतियाँ
यह रिपोर्ट 2024 स्वास्थ्य-आईएसएसी चर्चा आधारित अभ्यास श्रृंखला कार्रवाई के बाद की रिपोर्ट (एएआर) का संक्षिप्त सारांश प्रदान करती है जो स्वास्थ्य-आईएसएसी सदस्यों को 6 फरवरी, 2025 को प्राप्त हुई थी। स्वास्थ्य-आईएसएसी सदस्य स्वास्थ्य-आईएसएसी खतरा खुफिया पोर्टल (एचटीआईपी) में पूरी रिपोर्ट प्राप्त कर सकते हैं।
