Objavi temu: Vježbe

Izvješće nakon akcije serije vježbi otpornosti Health-ISAC za 2025. godinu ističe praktične uvide u zdravstveni sektor.

Izvješće nakon akcije: Serija vježbi otpornosti Health-ISAC 2025.

Napisala Julia Annaloro 30. ožujka 2026. Objavljeno u Health-ISAC , Resursi i novosti , Bijele knjige.

Ovo izvješće o naknadnim akcijama (AAR) sažima ciljeve, sadržaj i ključna zapažanja serije vježbi otpornosti Health-ISAC za 2025. godinu.

Ovo izvješće pruža praktične uvide za zdravstveni sektor, potičući organizacije da iskoriste ta zapažanja kako bi potaknule kontinuirano poboljšanje i ojačale kolektivnu otpornost u dinamičnom okruženju prijetnji.

Health-ISAC (Centar za dijeljenje i analizu zdravstvenih informacija) proveo je sedam vježbi tijekom regionalnih radionica kao dio serije vježbi otpornosti Health-ISAC-a za 2025. godinu. Serija je okupila predstavnike organizacija članica i strateških partnera kako bi potaknula razmjenu uvida i utvrdila učinkovite prakse vezane uz sigurnosnu spremnost i operativnu otpornost.

Zapažanja iz sedam vježbi objedinjena su u sljedeće ključne točke:

Opažanje 1: Slojevito praćenje i otkrivanje podržava ranu identifikaciju incidenata.
Opažanje 2: Brzo suzbijanje ključno je za ograničavanje utjecaja na poslovanje i skrb o pacijentima.
Opažanje 3: Jasni postupci prijavljivanja incidenata omogućuju brz i koordiniran odgovor.
Opažanje 4: Učinkovit odgovor zahtijeva snažnu koordinaciju između tehničkih, operativnih i vodećih timova.
Opažanje 5: Izvanpojasna komunikacija je ključna tijekom kibernetičkih incidenata.
Opažanje 6: Pravna, regulatorna i javna komunikacijska razmatranja značajno utječu na procese i rezultate odgovora.
Opažanje 7: Zdravstvene organizacije moraju uravnotežiti operativni oporavak s forenzičkim i regulatornim zahtjevima.
Opažanje 8: Odluke o plaćanju otkupnine zahtijevaju robusnu pravnu, operativnu i etičku provjeru.
Opažanje 9: Jačanje koordinacije između timova za kibernetičku i fizičku sigurnost i dalje je područje mogućnosti.
Opažanje 10: Zajedničke vježbe između kibernetičkih, fizičkih, pravnih i drugih timova poboljšavaju organizacijsku spremnost.
Opažanje 11: Strukturirano izvještavanje nakon provedenih radnji ključno je za kontinuirano poboljšanje.
Opažanje 12: Pravovremena razmjena informacija poboljšava otpornost cijelog sektora tijekom incidenata.

Naslovnica izvješća o hobijima i vježbanju u Americi za 2025. godinu ističe preporuke za zdravstvene rizike u različitim sektorima.

Izvješće o hobijima i vježbama u Americi za 2025. godinu

Napisala Julia Annaloro 23. listopada 2025. Objavljeno u Health-ISAC , Resursi i novosti , Bijele knjige.

U lipnju 2025. godine, radionica i vježba Americas Hobby Exercise koju je proveo Health-ISAC, okupila je subjekte javnog i privatnog sektora kako bi raspravljali o spremnosti i odgovoru na kibernetički incident. Vježba je istaknula da, iako zdravstveni sektor ima umjerenu razinu sigurnosti, postoji prostor za poboljšanje, posebno u pogledu međusektorskih rizika.

U programu Americas Hobby Exercise 2025 sudjelovali su predstavnici Health-ISAC-a, organizacija za pružanje zdravstvene skrbi (HDO), proizvođača medicinskih uređaja (MDM), farmaceutskih organizacija, burzi zdravstvenih informacija (HIE) i raznih saveznih vladinih agencija. Cjelodnevna rasprava završila je vrijednim uvidima i praktičnim koracima koje organizacije mogu ugraditi u svoje planove, postupke i operacije kako bi se pripremile za višestruko...
incident. Otvoreni razgovori, održani u skladu s pravilima TLP:AMBER-a i Chatham Housea, rezultirali su nekoliko ključnih nalaza i preporuka u vezi s izazovima u sektoru i angažmanom s vladinim partnerima.

Pročitajte javno izvješće nakon akcije kako biste saznali ključne zaključke.

Izvješće nakon akcije Europske hobi vježbe 2024.: Preporuke za kibernetičke incidente u zdravstvenom sektoru.

European Hobby Exercise 2024. Izvješće nakon akcije

Napisala Julia Annaloro 16. travnja 2025. Objavljeno u Health-ISAC , Bijele knjige.

Prijetnje i rizici koji se stalno razvijaju unutar sektora zdravstvene zaštite i javnog zdravlja (HPH) zahtijevaju koordiniranu i učinkovitu pripravnost, odgovor i akcije oporavka unutar i između javnog i privatnog sektora diljem svijeta. Kao priznanje vrijednosti postignute fokusiranom raspravom između organizacija zdravstvenog sektora i vladinih agencija, Centar za razmjenu i analizu zdravstvenih informacija (Health-ISAC) stvorio je niz hobi vježbi. Hobi vježbe namijenjene su redovitom održavanju kako bi sektorski subjekti i njihovi vladini partneri bili uključeni i informirani o izazovima kibernetičke sigurnosti i najboljim načinima odgovora na incidente koji imaju veliki utjecaj. Ovaj dokument sažima raspravu i nalaze s druge europske hobi vježbe, održane 15. listopada 2024. u Ateni, Grčka. Organizacije mogu koristiti ovaj dokument kako bi se educirale o izazovima s kojima se susreću tijekom velikih incidenata kibernetičke sigurnosti i kako bi identificirale područja za poboljšanje.

Sudionici su uključivali predstavnike Health-ISAC-a, organizacija za pružanje zdravstvene skrbi (HDO), proizvođača medicinskih uređaja (MDM) i proizvođača lijekova. Predstavnik ENISA-e dao je uvodne napomene, ali nije mogao ostati na vježbi. Niti jedan drugi državni organ EU nije sudjelovao. Sudionici su dobili izmišljena izvješća o situaciji koja su eskalirala kroz više faza. Tijekom svake faze postavljena su pitanja koja su potaknula raspravu o tome kako bi različiti sudionici odgovorili, uključujući koje bi informacije tražili unutar svoje organizacije i od vanjskih partnera te što bi očekivali da vladine agencije i drugi članovi sektora rade. Često bi se rasprava usredotočila na određeno područje od interesa za grupu, gdje se poticala razmjena naučenih lekcija između sudionika. Poludnevna vježba završila je vrijednim uvidima i praktičnim koracima koje organizacije mogu ugraditi u svoje planove, postupke i operacije kako bi se pripremile za višestrani incident. Otvoreni razgovori, održani u skladu s pravilima Chatham Housea, rezultirali su nekoliko ključnih nalaza i preporuka u vezi s izazovima sektora i angažmanom s vladinim partnerima.

Preuzmite ovo izvješće kako biste saznali više o dvjema sveobuhvatnim temama istaknutim tijekom rasprave:

Zabrinutost oko opskrbnog lanca
Nedostatak kohezije unutar interakcije između nacionalnih vlada i organizacija privatnog zdravstvenog sektora

Europski 20Hobi 20Vježba 202024 20Poslije 20Akcija 20Izvješće.pdf
Veličina: 411.6 kB format: PDF

Naslovnica izvješća Americas Hobby Exercise After Action Report za 2024. godinu s prisutnima na događaju vježbanja Health-ISAC.

Hobby Exercise 2024. Izvješće nakon akcije

Napisala Julia Annaloro 25. studenog 2024. Objavljeno u Health-ISAC , U vijestima , Bijele knjige.

TLP: WHITE Ovo izvješće može se dijeliti bez ograničenja.

Napomena: članovi Health-ISAC-a mogu preuzeti punu verziju izvješća s portala Health-ISAC Threat Intelligence Portal (HTIP). Kontaktirajte Službu za članstvo za pomoć.

Sažetak

Prijetnje i rizici koji se stalno razvijaju unutar zdravstvenog sektora zahtijevaju koordiniranu i učinkovitu pripravnost, odgovor i akcije oporavka unutar i između državnih i privatnih subjekata. U znak priznanja vrijednosti postignute fokusiranom raspravom između organizacija zdravstvenog sektora i vladinih agencija, Centar za razmjenu i analizu zdravstvenih informacija (Health-ISAC) stvorio je Hobby Exercise Series koji će se redovito održavati u Sjedinjenim Državama i Europi kako bi se subjekti sektora zadržali i njihovi vladini partneri angažirani i informirani o kibersigurnosnim izazovima i najboljim načinima odgovora na incidente koji imaju široki utjecaj. Ovaj dokument sažima raspravu i nalaze 2024. Americas Hobby Exercise. Organizacije mogu koristiti ovaj dokument kako bi se educirale o izazovima s kojima se susreću tijekom velikih incidenata kibernetičke sigurnosti i kako bi identificirale područja za poboljšanje.

Za pristup izvješću u PDF-u kliknite ovdje

U lipnju 2024. Health-ISAC je omogućio cjelodnevnu radionicu i vježbu za stolom s članovima Health-ISAC-a i agencijama Vlade Sjedinjenih Država (USG) u Washingtonu, DC. Ova peta iteracija Americas Hobby Exercise bila je u skladu s prethodnim verzijama u poticanju fokusirane rasprave među sudionicima na:

Istaknite i procijenite izazove sigurnosti i otpornosti cijelog sektora koji utječu na zdravstveni sektor, uključujući spremnost i otpornost na kibernetičku sigurnost, kliničku perspektivu, perspektivu pacijenata, regulative i proizvođača uređaja, uz dogovor o akciji za rješavanje problema povezanih s potencijalnim značajnim kibernetičkim incidentom.
Utvrditi snage i područja za poboljšanje pravovremene i djelotvorne koordinacije događaja i incidenata među dionicima javnog i privatnog sektora tijekom odgovora na značajan kibernetički incident, uključujući razine okidača za koordinaciju.
Informirajte o sposobnostima dionika o partnerstvima javnog i privatnog sektora u zdravstvenom sektoru i ispitajte izazove s kojima se suočavate prije, tijekom i nakon značajnog cyber incidenta.
Informirajte razvoj pristupa zdravstvenog sektora za primanje, pregled i izvješćivanje o naučenim lekcijama s povezanim djelotvornim i pravovremenim preporukama za kontinuirano poboljšanje.

Americas Hobby Exercise 2024. uključivao je sudionike iz Health-ISAC-a, organizacija za pružanje zdravstvene skrbi (HDO), proizvođača medicinskih uređaja (MDM), farmaceutskih organizacija, razmjena zdravstvenih informacija (HIE) i saveznih vladinih agencija, uključujući Ministarstvo zdravstva i društvenih usluga ( HHS), Uprava za hranu i lijekove (FDA), Federalni istražni ured (FBI), Agencija za kibernetičku sigurnost i sigurnost infrastrukture (CISA) i Odjel za Domovinska sigurnost (DHS). Tijekom nekoliko sati sudionici su dobili izmišljena izvješća o situaciji koja su eskalirala kroz više faza. Tijekom svake faze postavljena su pitanja koja su potaknula raspravu o tome kako će različiti sudionici odgovoriti, koje će se akcije poduzeti, koje informacije će tražiti unutar svoje organizacije i od vanjskih partnera te što će očekivati od vladinih agencija i drugih članova sektora koji treba raditi. Ovi su razgovori vođeni u velikoj grupi.