Laporan Pasca-Aksi (After-Action Report/AAR) ini merangkum tujuan, isi, dan pengamatan utama dari rangkaian Latihan Ketahanan Health-ISAC 2025.
Laporan ini memberikan wawasan yang dapat ditindaklanjuti untuk sektor kesehatan, mendorong organisasi untuk memanfaatkan pengamatan ini guna mendorong peningkatan berkelanjutan dan memperkuat ketahanan kolektif dalam lanskap ancaman yang dinamis.
Health-ISAC (Health Information Sharing and Analysis Center) menyelenggarakan tujuh latihan selama lokakarya regional sebagai bagian dari Seri Latihan Ketahanan Health-ISAC 2025. Seri ini mempertemukan perwakilan dari organisasi anggota dan mitra strategis untuk mendorong pertukaran wawasan dan menangkap praktik efektif terkait kesiapan keamanan dan ketahanan operasional.
Hasil pengamatan dari tujuh latihan tersebut telah dirangkum menjadi poin-poin penting berikut:
Pengamatan 1: Pemantauan dan deteksi berlapis mendukung identifikasi insiden sejak dini.
Pengamatan 2: Penanganan cepat sangat penting untuk membatasi dampak operasional dan perawatan pasien.
Pengamatan 3: Proses deklarasi insiden yang jelas memungkinkan respons yang cepat dan terkoordinasi.
Pengamatan 4: Respons yang efektif membutuhkan koordinasi yang kuat di seluruh tim teknis, operasional, dan kepemimpinan.
Pengamatan 5: Komunikasi di luar jalur utama sangat penting selama insiden siber.
Observasi 6: Pertimbangan hukum, peraturan, dan komunikasi publik secara signifikan memengaruhi proses dan hasil respons.
Pengamatan 7: Organisasi layanan kesehatan harus menyeimbangkan pemulihan operasional dengan persyaratan forensik dan regulasi.
Pengamatan 8: Keputusan pembayaran uang tebusan memerlukan tinjauan hukum, operasional, dan etika yang kuat.
Pengamatan 9: Memperkuat koordinasi antara tim keamanan siber dan fisik tetap menjadi area yang perlu ditingkatkan.
Observasi 10: Latihan gabungan antara tim siber, fisik, hukum, dan tim lainnya meningkatkan kesiapan organisasi.
Observasi 11: Pelaporan pasca-tindakan yang terstruktur sangat penting untuk perbaikan berkelanjutan.
Observasi 12: Berbagi informasi tepat waktu meningkatkan ketahanan sektor secara keseluruhan selama terjadi insiden.
