FAQ - Pertanyaan yang Sering Diajukan
Apa itu ISAC?
Pusat Analisis dan Pembagian Informasi (ISAC) adalah organisasi nirlaba, terutama sektor swasta, yang digerakkan oleh anggota yang khusus untuk sektor dan subsektor infrastruktur penting seperti kesehatan, keuangan, transportasi, dan energi.
Didirikan pada tahun 1998, mereka membantu pemilik dan operator infrastruktur penting melindungi fasilitas, personel, dan pelanggan mereka dari ancaman keamanan siber dan fisik serta bahaya lainnya. Mereka mengumpulkan, menganalisis, dan menyebarluaskan informasi ancaman yang tepat waktu dan dapat ditindaklanjuti kepada para anggotanya serta menyediakan alat untuk mengurangi risiko dan meningkatkan ketahanan.
ISAC memiliki jangkauan yang luas di dalam sektornya, mengomunikasikan informasi penting secara luas untuk menjaga kesadaran situasional di seluruh sektor. Mereka juga berkolaborasi satu sama lain dan mitra lainnya melalui Dewan Nasional ISAC.
Apa yang dilakukan Health-ISAC?
Diluncurkan pada tahun 2010, Health-ISAC – Health Information Sharing and Analysis Center – adalah organisasi nirlaba yang digerakkan oleh anggota sektor swasta yang berfokus pada pemberdayaan hubungan tepercaya dalam industri perawatan kesehatan global untuk mencegah, mendeteksi, dan menanggapi peristiwa keamanan siber dan fisik sehingga para Anggota dapat fokus pada peningkatan kesehatan dan penyelamatan nyawa.
Komunitas berbagi informasi yang tepat waktu, dapat ditindaklanjuti, dan relevan termasuk intelijen tentang ancaman, insiden, dan kerentanan. Data seperti indikator kompromi, taktik, teknik, dan prosedur (TTP) pelaku ancaman, saran dan praktik terbaik, strategi mitigasi, dan materi berharga lainnya dibagikan melalui mesin ke mesin dan manusia ke manusia.
Health-ISAC juga mendorong terjalinnya hubungan dan jaringan serta mendukung kesiapan melalui pertemuan global dan acara pendidikan regional, pelatihan, webinar, dan lokakarya. Kelompok kerja dan komite berfokus pada topik dan kegiatan yang penting bagi sektor tersebut dan menghasilkan laporan resmi, membuat pustaka sumber daya, dan memberikan presentasi di berbagai acara.
Apa itu Pusat Operasi Ancaman (TOC) Health-ISAC?
Pusat Operasi Ancaman (TOC) menyediakan analisis mendalam dan luas tentang intelijen ancaman siber dan fisik yang dapat ditindaklanjuti kepada Anggota untuk menciptakan kesadaran situasional, menginformasikan pengambilan keputusan berbasis risiko, dan mendukung tindakan tepat waktu terhadap phishing, ransomware, dan ancaman lainnya.
Dikurasi oleh sektor kesehatan untuk sektor kesehatan, intelijen yang dihasilkan TOC meliputi:
- peringatan pra-publik
- peringatan yang ditargetkan
- buletin kerentanan dan ancaman
- survei pembandingan
- laporan kesadaran situasional dan keamanan fisik
- berita utama harian cyber
- webinar untuk pembaruan terkini tentang ancaman terkini
Siapa saja yang tergabung dalam Health-ISAC?
Keanggotaan Health-ISAC merupakan komunitas beragam organisasi Sektor Kesehatan global dengan berbagai ukuran. Untuk bergabung, Anda harus menjadi pemangku kepentingan di sektor kesehatan. Anggotanya meliputi penyedia layanan kesehatan dan perusahaan asuransi hingga organisasi farmasi dan perusahaan bioteknologi hingga produsen perangkat medis.
Pelajari lebih lanjut tentang anggota kami
Berapa biaya keanggotaannya?
Health-ISAC adalah organisasi nirlaba yang sepenuhnya dipimpin dan didukung oleh sektor swasta. Tarif Keanggotaan tahunan ditentukan oleh tingkatan Keanggotaan, berdasarkan struktur bisnis dan pendapatan tahunan organisasi. Manfaat keanggotaan sama di semua tingkatan.
Bergabunglah dengan Health-ISAC
Apakah ada lembaga pemerintah yang memiliki akses ke informasi Health-ISAC?
Portal Berbagi Informasi Ancaman (HTIP) Health-ISAC dan informasi yang dikirimkan Anggota tetap menjadi milik keanggotaan Health-ISAC. Informasi tersebut tidak dibagikan dengan entitas luar mana pun. Kadang-kadang, bila ancaman di seluruh sektor tampak jelas, informasi ancaman dan kerentanan keamanan siber dan keamanan fisik yang dideidentifikasi dibagikan dengan badan intelijen yang sesuai untuk tujuan mitigasi dan respons insiden sebagaimana diizinkan. Informasi ini ditangani sesuai dengan Protokol Lampu Lalu Lintas, serangkaian penunjukan yang digunakan untuk memastikan bahwa informasi sensitif dibagikan dengan audiens yang sesuai.
Apa itu TLP (Traffic Light Protocol)?
TLP adalah serangkaian penunjukan yang digunakan untuk memastikan bahwa informasi sensitif dibagikan kepada audiens yang tepat.