स्वास्थ्य-ISAC हैकिंग हेल्थकेयर 5-7-2025

इस सप्ताह, स्वास्थ्य-आईएसएसी^®'s हैकिंग हेल्थकेयर^®  यूरोपीय आयोग द्वारा स्थापित किए जा रहे एक नए स्वास्थ्य सेवा साइबर सुरक्षा सलाहकार बोर्ड की जांच करता है अस्पतालों और स्वास्थ्य सेवा प्रदाताओं की साइबर सुरक्षा पर यूरोपीय कार्य योजना। हमारे साथ जुड़ें क्योंकि हम आपको बताएंगे कि यह नया सलाहकार बोर्ड क्यों अस्तित्व में है, इसका उद्देश्य क्या है, तथा योग्य व्यक्ति और हेल्थ-आईएसएसी सदस्य इसमें शामिल होने के लिए कैसे आवेदन कर सकते हैं। 

याद दिला दें कि यह हैकिंग हेल्थकेयर ब्लॉग का सार्वजनिक संस्करण है। अतिरिक्त गहन विश्लेषण और राय के लिए, H-ISAC के सदस्य बनें और इस ब्लॉग का TLP एम्बर संस्करण प्राप्त करें (सदस्य पोर्टल में उपलब्ध है।)

पीडीएफ संस्करण: TLPWHITE हैकिंग हेल्थकेयर साप्ताहिक ब्लॉग 5.7.2025
साइज: 196.6 kB प्रारूप: पीडीएफ

पाठ संस्करण:

हैकिंग हेल्थकेयर में आपका स्वागत है^®.

स्वास्थ्य-आईएसएसी अमेरिका हॉबी व्यायाम 2025

आज के लेख में जाने से पहले, हम तेज़ी से छठे वार्षिक अमेरिका हॉबी अभ्यास के करीब पहुँच रहे हैं, और हम हेल्थ-आईएसएसी सदस्यों को इसमें भाग लेने के लिए अपनी रुचि दर्ज करने पर विचार करने के लिए प्रोत्साहित करते हैं। यह अभ्यास हेल्थ-आईएसएसी सदस्यों और यूनाइटेड स्टेट्स गवर्नमेंट (यूएसजी) एजेंसियों के साथ एक पूरे दिन की कार्यशाला और टेबलटॉप अभ्यास है। जिसका लक्ष्य स्वास्थ्य क्षेत्र के सामने आने वाले मुद्दों और हेल्थ-आईएसएसी और उसके सदस्यों द्वारा चिंताओं को संबोधित करने के तरीके के बारे में क्षेत्र और सरकार को सूचित करना और स्वास्थ्य क्षेत्र और सरकार के भीतर और उसके पार स्थायी संबंध बनाना है जो समझ, प्रतिक्रिया और पुनर्प्राप्ति योजनाओं और गतिविधियों को मजबूत करने में मदद करते हैं।

इस वर्ष हॉबी एक्सरसाइज 26 जून को वाशिंगटन, डीसी में आयोजित की जाएगी। पंजीकरण और अतिरिक्त जानकारी यहां पाई जा सकती है: https://portal.h-isac.org/s/community-event?id=a1YVn000002g8HlMAI

इसके अतिरिक्त, जो लोग यह बेहतर ढंग से समझना चाहते हैं कि व्यायाम कैसा दिखता है और इससे क्या हासिल हुआ है, उनके लिए हम आपको पिछली हॉबी एक्सरसाइज आफ्टर एक्शन रिपोर्ट की समीक्षा करने का निर्देश देते हैं:

अमेरिका का हॉबी अभ्यास 2024: https://health-isac.org/hobby-exercise-2024-after-action-report/

अमेरिका का हॉबी अभ्यास 2023: https://health-isac.org/hobby-exercise-2023-after-action-report/

यूरोपीय आयोग स्वास्थ्य साइबर सुरक्षा सलाहकार बोर्ड आवेदकों के लिए खुला है 

यूरोपीय आयोग अपने लक्ष्यों को लागू करने की दिशा में लगातार प्रयास कर रहा है। अस्पतालों और स्वास्थ्य सेवा प्रदाताओं की साइबर सुरक्षा पर यूरोपीय कार्य योजना (कार्य योजना) नव निर्मित के लिए आवेदन खोलने के साथ स्वास्थ्य साइबर सुरक्षा सलाहकार बोर्डआइए देखें कि सदस्य इस बोर्ड से क्या अपेक्षा कर सकते हैं, यह कब आकार लेगा, तथा सदस्यता के लिए आवेदन कैसे करें।

कार्य योजना क्या है? 

हैकिंग हेल्थकेयर ने एक्शन प्लान को कवर किया है हम सदस्यों को इस विषय पर अधिक व्यापक समीक्षा के लिए हमारे पिछले लेखों तथा आधिकारिक यूरोपीय आयोग के संचार की समीक्षा करने के लिए प्रोत्साहित करते हैं।^{[I],[द्वितीय]} हालांकि, उच्च स्तर पर, इस पहल का उद्देश्य यूरोपीय संघ के संस्थानों, यूरोपीय संघ के सदस्य देशों और निजी क्षेत्र की क्षमताओं और प्राधिकारों के अनुरूप विभिन्न कार्य धाराओं के माध्यम से यूरोपीय संघ के अस्पतालों और स्वास्थ्य सेवा प्रदाताओं की सुरक्षा और लचीलेपन में सुधार करना है।

स्वास्थ्य साइबर सुरक्षा सलाहकार बोर्ड क्यों?

यूरोपीय आयोग द्वारा रखे गए प्रस्तावों में "अस्पतालों और स्वास्थ्य सेवा प्रदाताओं के लिए एक समर्पित यूरोपीय साइबर सुरक्षा सहायता केंद्र का विकास करना था... ताकि यूरोपीय संघ के महत्वपूर्ण बुनियादी ढांचे की सुरक्षा और समर्थन किया जा सके।"^[Iii] यह सहायता केंद्र साइबर सुरक्षा के लिए यूरोपीय संघ एजेंसी (ENISA) के अंतर्गत स्थापित किया जाएगा, और यह विभिन्न प्रकार की सहायता सेवाएं और उपकरण उपलब्ध कराएगा। 

सहायता केंद्र के लक्ष्यों को और अधिक सहायता प्रदान करने के लिए, कार्य योजना में सार्वजनिक-निजी सहयोग को सुविधाजनक बनाने के लिए ENISA और यूरोपीय आयोग के नेतृत्व में एक संयुक्त स्वास्थ्य साइबर सुरक्षा सलाहकार बोर्ड की स्थापना की परिकल्पना की गई है। उनके अपने शब्दों में, बोर्ड में "दोनों क्षेत्रों, स्वास्थ्य सेवा और साइबर सुरक्षा के उच्च-स्तरीय प्रतिनिधि शामिल हैं, जो आयोग और सहायता केंद्र को प्रभावशाली कार्यों पर सलाह दे सकते हैं और इस क्षेत्र में सार्वजनिक-निजी भागीदारी के आगे के विकास पर चर्चा कर सकते हैं। बोर्ड यूरोपीय स्वास्थ्य ISAC सहित सार्वजनिक-निजी भागीदारी के लिए मौजूदा प्रयासों पर निर्माण करेगा।"^[Iv]

स्वास्थ्य साइबर सुरक्षा सलाहकार बोर्ड विवरण

अप्रैल के अंत में जारी किए गए 34-पृष्ठ के आवेदन दस्तावेज़ के अनुसार, हम स्वास्थ्य साइबर सुरक्षा सलाहकार बोर्ड से निम्नलिखित अपेक्षा कर सकते हैं:

• बोर्ड की स्थापना यूरोपीय आयोग के विशेषज्ञ समूह के रूप में की गई है, जिसकी अध्यक्षता डीजी कनेक्ट करेंगे, तथा इसके सदस्यों का कार्यकाल दो वर्ष का होगा। 
• विशिष्ट कार्यों में निम्नलिखित शामिल हैं: 
  • स्वास्थ्य देखभाल की साइबर सुरक्षा के क्षेत्र में नीतिगत पहल की तैयारी में डीजी कनेक्ट की सहायता करना;
  • कार्य योजना के तहत तैयार प्रासंगिक मसौदा वितरण पर महानिदेशक कनेक्ट को टिप्पणियां उपलब्ध कराना; 
  • साइबर सुरक्षा पर सर्वोत्तम प्रथाओं की पहचान करना, जिन्हें अस्पतालों और स्वास्थ्य सेवा प्रदाताओं के बीच साझा किया जाएगा; 
  • अस्पतालों और स्वास्थ्य सेवा प्रदाताओं तक सूचना के प्रसार में सहायता करना; 
  • सहायता केंद्र की गतिविधियों के संबंध में ENISA को सलाह प्रदान करना;
  • कार्य योजना की निगरानी के एक भाग के रूप में आयोग और ENISA को डेटा, अंतर्दृष्टि और साक्ष्य प्रदान करना; 
  • साइबर सुरक्षा पेशेवरों, अस्पतालों और स्वास्थ्य सेवा प्रदाताओं की आईसीटी आपूर्ति श्रृंखलाओं में उपयोग किए जाने वाले उत्पादों के उत्पादकों और स्वास्थ्य सेवा पेशेवरों के बीच आदान-प्रदान की सुविधा प्रदान करना; 
  • डीजी कनेक्ट के मार्गदर्शन और समन्वय के तहत, यूरोपीय स्वास्थ्य सीआईएसओ (4) नेटवर्क, यूरोपीय स्वास्थ्य आईएसएसी (5), और अन्य प्रासंगिक समूहों जैसे कि ई-हेल्थ नेटवर्क (6) और ई-हेल्थ स्टेकहोल्डर ग्रुप (7) के साथ रुचि के मामलों पर आदान-प्रदान करना, जैसे कि अस्पतालों और स्वास्थ्य सेवा प्रदाताओं द्वारा आवश्यक साइबर सुरक्षा भूमिका प्रोफाइल (8) का आकलन।
• बोर्ड में 15 सदस्य होंगे जो तीन श्रेणियों में आएंगे:
  • स्वास्थ्य देखभाल साइबर सुरक्षा में प्रासंगिक विशेषज्ञता के साथ व्यक्तिगत क्षमता में कार्य करने वाले व्यक्ति। 
  • कम्पनियों और एसोसिएशनों सहित संगठन, जो स्वास्थ्य सेवा या साइबर सुरक्षा के क्षेत्र में सक्रिय हैं। 
  • सामान्य हित का प्रतिनिधित्व करने के लिए नियुक्त सदस्य।   
• सिफारिशें, राय और रिपोर्टें यथासंभव सर्वसम्मति से बनाई जानी चाहिए।

आवेदकों के लिए आमंत्रण 

स्वास्थ्य साइबर सुरक्षा बोर्ड में शामिल होने के लिए वर्तमान में आवेदन आमंत्रित किये जा रहे हैं, जो 23 मई तक चलेगा।^[V] आवेदकों के लिए मानदंड, आवेदन प्रक्रिया और चयन प्रक्रिया सहित 34-पृष्ठीय आवेदक आमंत्रण दस्तावेज में व्यापक जानकारी पाई जा सकती है।^[Vi] 

कार्रवाई और विश्लेषण 
**हेल्थ-आईएसएसी सदस्यता के साथ उपलब्ध**

^[I] https://health-isac.org/health-isac-hacking-healthcare-1-24-2025/ 

^{[द्वितीय]}https://digital-strategy.ec.europa.eu/en/library/european-action-plan-cybersecurity-hospitals-and-healthcare-providers

^[Iii]https://digital-strategy.ec.europa.eu/en/library/european-action-plan-cybersecurity-hospitals-and-healthcare-providers

^[V]https://digital-strategy.ec.europa.eu/en/news/commission-launches-call-selection-members-newly-launched-health-cybersecurity-advisory-board

^[Vi]https://digital-strategy.ec.europa.eu/en/news/commission-launches-call-selection-members-newly-launched-health-cybersecurity-advisory-board

^{[सप्तम]}https://digital-strategy.ec.europa.eu/en/news/commission-launches-call-selection-members-newly-launched-health-cybersecurity-advisory-board

^{[आठवीं]}https://digital-strategy.ec.europa.eu/en/news/commission-launches-call-selection-members-newly-launched-health-cybersecurity-advisory-board

^[IX]https://digital-strategy.ec.europa.eu/en/news/commission-launches-call-selection-members-newly-launched-health-cybersecurity-advisory-board

^[X]https://digital-strategy.ec.europa.eu/en/news/commission-launches-call-selection-members-newly-launched-health-cybersecurity-advisory-board

• संबंधित संसाधन एवं समाचार