Health-ISAC ukazuje na nedostatke u kibernetičkoj otpornosti i odgovoru na incidente, poziva na koordinaciju incidenata i dijeljenje informacija
Centar za razmjenu i analizu zdravstvenih informacija (Health-ISAC) objavio je svoje „Izvješće nakon akcije za 2025. godinu“, koje se temelji na nizu od sedam vježbi otpornosti provedenih kroz regionalne radionice s organizacijama članicama i strateškim partnerima. Vježbe su osmišljene kako bi se testirala sigurnosna spremnost i operativna otpornost, a istovremeno omogućilo sudionicima da razmjena uvide i identificiranje učinkovitih praksi u odgovoru na kibernetičke incidente koji utječu na zdravstveni sektor.
Izvještaj pramenovi skup ponavljajućih operativnih prioriteta, uključujući potrebu za slojevitim praćenjem radi ranog otkrivanja prijetnji, brzim suzbijanjem radi ograničavanja utjecaja na skrb o pacijentima i jasno definiranim procesima prijave incidenata kako bi se omogućio koordinirani odgovor. Također naglašava važnost međufunkcionalne koordinacije koja obuhvaća tehničke, operativne i rukovodeće timove, osim korištenja izvanpojasne komunikacije tijekom incidenata.
Utvrđeno je da šira razmatranja poput pravnih, regulatornih i zahtjeva za javnu komunikaciju, kao i složenost odluka o plaćanju ransomwarea, oblikuju ishode odgovora. Nalazi nadalje ukazuju na nedostatke u koordinaciji između timova za kibernetičku i fizičku sigurnost, istovremeno naglašavajući da su zajedničke vježbe, strukturirano izvještavanje nakon akcije i pravovremena razmjena informacija ključni za jačanje otpornosti cijelog sektora.
Pročitajte članak u časopisu Industrial Cyber. Saznajte više
