Health-ISAC Hacking Healthcare 5-7-2025

Semèn sa a, Health-ISAC^®Hacking Swen Sante a^®  egzamine yon nouvo komite konsiltatif sou sekirite sibernetik nan swen sante ke Komisyon Ewopeyen an ap etabli kòm yon pati nan Plan Aksyon Ewopeyen sou Sibèsekirite Lopital yo ak Founisè Swen Sante yo. Vini avèk nou pandan n ap eksplike poukisa nouvo komite konsiltatif sa a egziste, ki sa li gen entansyon fè, epi kijan moun ki kalifye yo ak manm Health-ISAC yo ka aplike pou rantre. 

Kòm yon rapèl, sa a se vèsyon an piblik nan Hacking Healthcare blog la. Pou plis analiz apwofondi ak opinyon, vin yon manm H-ISAC epi resevwa vèsyon TLP Amber nan blog sa a (ki disponib nan Portal Manm yo.)

Vèsyon PDF: Blog chak semèn TLPWHITE Hacking Heathcare 5.7.2025
Size: 196.6 ko Fòma: PDF

Tèks vèsyon:

Byenvini tounen nan Hacking Healthcare^®.

Health-ISAC Americas Hobby Exercise 2025

Anvan nou antre nan atik jodi a, nou pral apwoche rapidman sizyèm Egzèsis Pastan Amerik la anyèl la, epi nou ankouraje manm Health-ISAC yo pou yo konsidere enskri enterè yo pou patisipe. Egzèsis la se yon atelye ak yon egzèsis pratik ki dire tout jounen an avèk manm Health-ISAC yo ak ajans Gouvènman Etazini (USG). Objektif li se enfòme sektè a ak gouvènman an sou pwoblèm sektè sante a ap fè fas ak kijan Health-ISAC ak manm li yo adrese enkyetid yo epi bati relasyon dirab nan sektè sante a ak gouvènman an ki ede ranfòse konpreyansyon, repons, ak plan ak aktivite rekiperasyon yo.

Egzèsis pou lwazi ane sa a ap fèt 26 jen nan Washington, DC. Ou ka jwenn enskripsyon ak plis enfòmasyon isit la: https://portal.h-isac.org/s/community-event?id=a1YVn000002g8HlMAI

Anplis de sa, pou moun k ap chèche pi byen konprann kijan egzèsis la ye ak kijan li te akonpli, nou konseye w pou w revize rapò anvan yo sou egzèsis apre aksyon pou pastan:

Egzèsis pastan Amerik la 2024: https://health-isac.org/hobby-exercise-2024-after-action-report/

Egzèsis pastan Amerik la 2023: https://health-isac.org/hobby-exercise-2023-after-action-report/

Komisyon Konsèy Sibersekirite Sante Komisyon Ewopeyen an Ouvè pou Aplikan yo 

Komisyon Ewopeyen an kontinye fè pwogrè nan aplikasyon yo Plan Aksyon Ewopeyen an sou Cybersecurity nan Lopital ak Founisè Swen Sante (Plan Aksyon) avèk ouvèti aplikasyon pou nouvo kreye a Komisyon Konsiltatif Sibersekirite SanteAnn fouye nan sa manm yo ka atann de konsèy sa a, ki lè li gen chans pou pran fòm, ak kijan pou aplike pou vin manm.

Ki Plan Aksyon an? 

Hacking Healthcare te kouvri Plan Aksyon an anvan, epi nou ankouraje manm yo pou yo revize atik anvan nou yo pou yon revizyon ki pi konplè ansanm ak kominikasyon ofisyèl Komisyon Ewopeyen an sou sijè a.^[Mwen],[Ii] Sepandan, nan yon nivo siperyè, inisyativ la gen pou objaktif pou amelyore sekirite ak rezistans lopital ak founisè swen sante nan Inyon Ewopeyen an atravè yon varyete de liy travay ki adapte ak kapasite ak otorite enstitisyon Inyon Ewopeyen yo, eta manm Inyon Ewopeyen yo ak sektè prive a.

Poukisa yon Komite Konsiltatif pou Sibèsekirite nan Sante?

Pami pwopozisyon Komisyon Ewopeyen an te prezante yo te gen devlopman "yon Sant Sipò Sibèsekirite Ewopeyen espesyal pou lopital ak founisè swen sante... pou pwoteje ak sipòte enfrastrikti kritik Inyon Ewopeyen an."^[Iii] Sant Sipò sa a ta dwe etabli nan Ajans Inyon Ewopeyen an pou Sibèsekirite (ENISA), epi li ta bay yon seri sèvis ak zouti sipò. 

Pou ede plis toujou objektif Sant Sipò a, Plan Aksyon an te prevwa mete sou pye yon Komisyon Konsiltatif pou Sibèsekirite Sante ki dirije pa ENISA ak Komisyon Ewopeyen an pou fasilite koperasyon ant piblik ak prive. Nan pwòp mo pa yo, konsèy la gen ladan l "reprezantan wo nivo nan tou de domèn yo, swen sante ak sibèsekirite, ki ka konseye Komisyon an ak Sant Sipò a sou aksyon ki gen enpak epi diskite sou devlopman plis patenarya piblik-prive nan domèn sa a. Konsèy la pral bati sou efò ki deja egziste pou patenarya piblik-prive, tankou ISAC Sante Ewopeyen an."^[Iv]

Detay sou Komisyon Konsiltatif Sibersekirite Sante a

Dapre dokiman aplikasyon 34 paj la ki te pibliye nan fen mwa avril la, men sa nou ka atann nan men Konsèy Konsiltatif sou Sibèsekirite Sante a:

• Konsèy la kreye kòm yon gwoup ekspè Komisyon Ewopeyen an ki pral prezide pa DG Connect, ak manm yo k ap sèvi pou dezan. 
• Travay espesifik yo enkli: 
  • Ede DG CONNECT nan preparasyon inisyativ politik nan domèn sibersekirite nan swen sante;
  • Bay DG CONNECT kòmantè sou bouyon livrezon ki enpòtan yo prepare anba Plan Aksyon an; 
  • Idantifye pi bon pratik sou sibersekirite, pou pataje ant lopital yo ak founisè swen sante yo; 
  • Sipòte difizyon enfòmasyon bay lopital yo ak founisè swen sante yo; 
  • Bay ENISA konsèy konsènan aktivite Sant Sipò a;
  • Bay Komisyon an ak ENISA done, apèsi ak prèv kòm yon pati nan siveyans Plan Aksyon an; 
  • Fasilite echanj ant pwofesyonèl sibersekirite, pwodiktè pwodwi yo itilize nan chèn ekipman pou TIC lopital yo ak founisè swen sante yo, ak pwofesyonèl swen sante yo; 
  • Anba direksyon ak kowòdinasyon DG CONNECT, pou fè echanj ak Rezo CISO Sante Ewopeyen an (4), ISAC Sante Ewopeyen an (5), ak lòt gwoup ki enpòtan tankou Rezo eHealth la (6) ak Gwoup Moun ki gen enterè nan eHealth la (7) sou kesyon ki enterese yo, tankou evalyasyon pwofil wòl sibersekirite (8) lopital yo ak founisè swen sante yo bezwen.
• Konsèy la ap gen 15 manm ki tonbe nan twa kategori:
  • Moun k ap aji nan yon kapasite pèsonèl ki gen ekspètiz ki enpòtan nan sibersekirite nan swen sante. 
  • Òganizasyon, ki gen ladan konpayi ak asosyasyon, ki aktif swa nan swen sante oswa nan sibersekirite. 
  • Manm yo nonmen pou reprezante yon enterè komen.   
• Rekòmandasyon, opinyon, ak rapò yo dwe fòme pa konsansis otan ke posib.

Apèl pou Aplikan yo 

Kounye a, gen yon apèl pou aplikasyon pou rantre nan Konsèy Sibersekirite Sante a ki pral dire jiska 23 me.^[V] Ou ka jwenn enfòmasyon konplè nan dokiman Apèl pou Aplikan yo ki gen 34 paj, ki gen ladan kritè pou aplikan yo, pwosesis aplikasyon an, ak pwosesis seleksyon an.^[vi] 

Aksyon & Analiz 
**Disponib ak manm Health-ISAC**

^[Mwen] https://health-isac.org/health-isac-hacking-healthcare-1-24-2025/ 

^[Ii]https://digital-strategy.ec.europa.eu/en/library/european-action-plan-cybersecurity-hospitals-and-healthcare-providers

^[Iii]https://digital-strategy.ec.europa.eu/en/library/european-action-plan-cybersecurity-hospitals-and-healthcare-providers

^[V]https://digital-strategy.ec.europa.eu/en/news/commission-launches-call-selection-members-newly-launched-health-cybersecurity-advisory-board

^[vi]https://digital-strategy.ec.europa.eu/en/news/commission-launches-call-selection-members-newly-launched-health-cybersecurity-advisory-board

^[vii]https://digital-strategy.ec.europa.eu/en/news/commission-launches-call-selection-members-newly-launched-health-cybersecurity-advisory-board

^[viii]https://digital-strategy.ec.europa.eu/en/news/commission-launches-call-selection-members-newly-launched-health-cybersecurity-advisory-board

^[ix]https://digital-strategy.ec.europa.eu/en/news/commission-launches-call-selection-members-newly-launched-health-cybersecurity-advisory-board

^[X]https://digital-strategy.ec.europa.eu/en/news/commission-launches-call-selection-members-newly-launched-health-cybersecurity-advisory-board

• Resous ki gen rapò ak nouvèl