Health-ISAC menyoroti kesenjangan dalam ketahanan siber dan respons insiden, serta menyerukan koordinasi insiden dan berbagi informasi.
Pusat Analisis dan Pertukaran Informasi Kesehatan (Health-ISAC) merilis 'Laporan Pasca-Tindakan 2025,' yang didasarkan pada serangkaian tujuh latihan ketahanan yang dilakukan melalui lokakarya regional dengan organisasi anggota dan mitra strategis. Latihan-latihan tersebut dirancang untuk menguji kesiapan keamanan dan ketahanan operasional, sekaligus memungkinkan para peserta untuk Pasar Valas Menganalisis dan mengidentifikasi praktik efektif dalam menanggapi insiden siber yang berdampak pada sektor kesehatan.
Laporan highlight Serangkaian prioritas operasional yang berulang, termasuk kebutuhan akan pemantauan berlapis untuk mendeteksi ancaman sejak dini, penahanan cepat untuk membatasi dampak pada perawatan pasien, dan proses deklarasi insiden yang didefinisikan dengan jelas untuk memungkinkan respons terkoordinasi. Hal ini juga menggarisbawahi pentingnya koordinasi lintas fungsi yang mencakup tim teknis, operasional, dan kepemimpinan, selain menggunakan komunikasi di luar jalur komunikasi utama selama insiden.
Pertimbangan yang lebih luas seperti persyaratan hukum, peraturan, dan komunikasi publik, serta kompleksitas keputusan pembayaran tebusan ransomware, ditemukan memengaruhi hasil respons. Temuan tersebut selanjutnya menunjukkan adanya kesenjangan dalam koordinasi antara tim keamanan siber dan fisik, sekaligus menekankan bahwa latihan bersama, pelaporan pasca-tindakan yang terstruktur, dan berbagi informasi tepat waktu sangat penting untuk memperkuat ketahanan di seluruh sektor.
