Loncat ke daftar isi utama

Topik Posting: Latihan

Laporan Pasca-Aksi Seri Latihan Ketahanan Health-ISAC 2025 menyoroti wawasan sektor kesehatan yang dapat ditindaklanjuti.

Laporan Pasca-Kegiatan: Seri Latihan Ketahanan Health-ISAC 2025

Ditulis oleh Julia Annaloro pada Diposting dalam Kesehatan-ISAC , Sumber Daya & Berita , Makalah Putih.

Laporan Pasca-Aksi (After-Action Report/AAR) ini merangkum tujuan, isi, dan pengamatan utama dari rangkaian Latihan Ketahanan Health-ISAC 2025.

Laporan ini memberikan wawasan yang dapat ditindaklanjuti untuk sektor kesehatan, mendorong organisasi untuk memanfaatkan pengamatan ini guna mendorong peningkatan berkelanjutan dan memperkuat ketahanan kolektif dalam lanskap ancaman yang dinamis.

Health-ISAC (Health Information Sharing and Analysis Center) menyelenggarakan tujuh latihan selama lokakarya regional sebagai bagian dari Seri Latihan Ketahanan Health-ISAC 2025. Seri ini mempertemukan perwakilan dari organisasi anggota dan mitra strategis untuk mendorong pertukaran wawasan dan menangkap praktik efektif terkait kesiapan keamanan dan ketahanan operasional.

Hasil pengamatan dari tujuh latihan tersebut telah dirangkum menjadi poin-poin penting berikut:

  • Pengamatan 1: Pemantauan dan deteksi berlapis mendukung identifikasi insiden sejak dini.
  • Pengamatan 2: Penanganan cepat sangat penting untuk membatasi dampak operasional dan perawatan pasien.
  • Pengamatan 3: Proses deklarasi insiden yang jelas memungkinkan respons yang cepat dan terkoordinasi.
  • Pengamatan 4: Respons yang efektif membutuhkan koordinasi yang kuat di seluruh tim teknis, operasional, dan kepemimpinan.
  • Pengamatan 5: Komunikasi di luar jalur utama sangat penting selama insiden siber.
  • Observasi 6: Pertimbangan hukum, peraturan, dan komunikasi publik secara signifikan memengaruhi proses dan hasil respons.
  • Pengamatan 7: Organisasi layanan kesehatan harus menyeimbangkan pemulihan operasional dengan persyaratan forensik dan regulasi.
  • Pengamatan 8: Keputusan pembayaran uang tebusan memerlukan tinjauan hukum, operasional, dan etika yang kuat.
  • Pengamatan 9: Memperkuat koordinasi antara tim keamanan siber dan fisik tetap menjadi area yang perlu ditingkatkan.
  • Observasi 10: Latihan gabungan antara tim siber, fisik, hukum, dan tim lainnya meningkatkan kesiapan organisasi.
  • Observasi 11: Pelaporan pasca-tindakan yang terstruktur sangat penting untuk perbaikan berkelanjutan.
  • Observasi 12: Berbagi informasi tepat waktu meningkatkan ketahanan sektor secara keseluruhan selama terjadi insiden.
Sampul Laporan Pasca-Tindakan Latihan Hobi Amerika 2025 menyoroti rekomendasi untuk risiko kesehatan lintas sektor.

Laporan Pasca Aksi Latihan Hobi Amerika 2025

Ditulis oleh Julia Annaloro pada Diposting dalam Kesehatan-ISAC , Sumber Daya & Berita , Makalah Putih.

Pada bulan Juni 2025, Americas Hobby Exercise, sebuah lokakarya dan latihan simulasi yang diselenggarakan oleh Health-ISAC, mempertemukan entitas sektor publik dan swasta untuk membahas kesiapsiagaan dan respons keamanan siber terhadap insiden siber yang signifikan. Latihan ini menyoroti bahwa meskipun sektor kesehatan memiliki tingkat keamanan yang moderat, masih terdapat ruang untuk perbaikan, terutama terkait risiko lintas sektor.

Latihan Hobi Amerika 2025 melibatkan peserta dari Health-ISAC, organisasi penyedia layanan kesehatan (HDO), produsen alat kesehatan (MDM), organisasi farmasi, bursa informasi kesehatan (HIE), dan berbagai lembaga pemerintah federal. Diskusi seharian ini diakhiri dengan wawasan berharga dan langkah-langkah praktis yang dapat diterapkan organisasi dalam rencana, prosedur, dan operasi mereka untuk mempersiapkan diri menghadapi masa depan yang multifaset.
Diskusi terbuka, yang diselenggarakan di bawah naungan TLP:AMBER dan Aturan Chatham House, menghasilkan beberapa temuan dan rekomendasi utama terkait tantangan sektor ini dan keterlibatan dengan mitra pemerintah.

Bacalah Laporan Tindakan Publik untuk mempelajari hal-hal penting yang perlu diingat.

Laporan Pasca-Simulasi Latihan Hobby Eropa 2024: Rekomendasi untuk Insiden Siber di Sektor Kesehatan.

Laporan Pasca Aksi Latihan Hobi Eropa 2024

Ditulis oleh Julia Annaloro pada Diposting dalam Kesehatan-ISAC , Makalah Putih.

Ancaman dan risiko yang terus berkembang dalam sektor perawatan kesehatan dan kesehatan masyarakat (HPH) memerlukan tindakan kesiapsiagaan, respons, dan pemulihan yang terkoordinasi dan efektif dalam dan antara sektor publik dan swasta di seluruh dunia. Sebagai pengakuan atas nilai yang dicapai melalui diskusi terfokus antara organisasi sektor kesehatan dan lembaga pemerintah, Health Information Sharing & Analysis Center (Health-ISAC) menciptakan Seri Latihan Hobi. Latihan Hobi dimaksudkan untuk diadakan secara teratur untuk menjaga entitas sektor dan mitra pemerintah mereka tetap terlibat dan terinformasi tentang tantangan keamanan siber dan cara terbaik untuk menanggapi insiden yang berdampak luas. Dokumen ini merangkum diskusi dan temuan dari Latihan Hobi Eropa kedua, yang diadakan pada tanggal 15 Oktober 2024 di Athena, Yunani. Organisasi dapat menggunakan dokumen ini untuk mendidik diri mereka sendiri tentang tantangan yang dihadapi selama insiden keamanan siber skala besar dan untuk mengidentifikasi area yang perlu ditingkatkan.

Peserta meliputi perwakilan dari Health-ISAC, organisasi penyedia layanan kesehatan (HDO), produsen perangkat medis (MDM), dan produsen farmasi. Seorang perwakilan dari ENISA memberikan sambutan pembukaan tetapi tidak dapat hadir untuk mengikuti latihan. Tidak ada badan pemerintah UE lainnya yang berpartisipasi. Peserta diberikan laporan situasi fiktif yang meningkat melalui beberapa fase. Selama setiap fase, pertanyaan diajukan yang mendorong diskusi mengenai bagaimana peserta yang beragam akan menanggapi, termasuk informasi apa yang akan mereka cari baik di dalam organisasi mereka maupun dari mitra eksternal, dan apa yang mereka harapkan dari lembaga pemerintah dan anggota sektor lainnya untuk dilakukan. Sering kali diskusi akan difokuskan pada bidang minat tertentu bagi kelompok, di mana berbagi pelajaran yang dipelajari di antara para peserta didorong. Latihan setengah hari diakhiri dengan wawasan berharga dan langkah-langkah praktis yang dapat dibangun organisasi ke dalam rencana, prosedur, dan operasi mereka untuk mempersiapkan insiden multifaset. Percakapan terbuka, yang diadakan di bawah Aturan Chatham House, menghasilkan beberapa temuan dan rekomendasi utama mengenai tantangan sektor dan keterlibatan dengan mitra pemerintah.

Unduh laporan ini untuk mempelajari dua tema utama yang disorot sepanjang diskusi:

  • Kekhawatiran rantai pasokan
  • Kurangnya kohesi dalam interaksi antara pemerintah nasional dan organisasi sektor kesehatan swasta

Eropa 20Hobi 20Latihan 202024 20Setelah 20Tindakan 20Laporan.pdf
Ukuran: 411.6 kB Format: PDF

Sampul Laporan Pasca-Aksi Latihan Hobi Amerika 2024 yang menampilkan para peserta acara latihan Health-ISAC.

Laporan Pasca Aksi Latihan Hobi 2024

Ditulis oleh Julia Annaloro pada Diposting dalam Kesehatan-ISAC , Berita Terkini , Makalah Putih.

TLP: PUTIH Laporan ini dapat dibagikan tanpa batasan.

Catatan: Anggota Health-ISAC dapat mengunduh versi lengkap laporan dari Portal Intelijen Ancaman Health-ISAC (HTIP). Hubungi Layanan Keanggotaan untuk mendapatkan bantuan.

Abstrak

Ancaman dan risiko yang terus berkembang dalam sektor kesehatan memerlukan tindakan kesiapsiagaan, respons, dan pemulihan yang terkoordinasi dan efektif di dalam dan antara entitas pemerintah dan sektor swasta. Sebagai bentuk pengakuan atas nilai yang dicapai melalui diskusi terfokus antara organisasi sektor perawatan kesehatan dan lembaga pemerintah, Health Information Sharing & Analysis Center (Health-ISAC) membuat Hobby Exercise Series, yang akan diadakan secara berkala di Amerika Serikat dan Eropa untuk menjaga agar entitas sektor dan mitra pemerintah mereka tetap terlibat dan terinformasi tentang tantangan keamanan siber dan cara terbaik untuk menanggapi insiden yang berdampak luas. Dokumen ini merangkum diskusi dan temuan dari Americas Hobby Exercise 2024. Organisasi dapat menggunakan dokumen ini untuk mendidik diri mereka sendiri tentang tantangan yang dihadapi selama insiden keamanan siber skala besar dan untuk mengidentifikasi area yang perlu ditingkatkan.

Untuk mengakses Laporan PDF Klik Di Sini

Pada bulan Juni 2024, Health-ISAC memfasilitasi lokakarya seharian dan latihan di atas meja dengan anggota Health-ISAC dan badan-badan Pemerintah Amerika Serikat (USG) di Washington, DC. Iterasi kelima dari Latihan Hobi Amerika ini sejalan dengan versi sebelumnya dalam mendorong diskusi terfokus di antara para peserta untuk:

  1. Menyoroti dan mengevaluasi tantangan keamanan dan ketahanan seluruh sektor yang berdampak pada sektor kesehatan, termasuk kesiapan dan ketahanan keamanan siber, perspektif klinis, pasien, regulasi, dan produsen perangkat, dengan kesepakatan tindakan untuk mengatasi masalah yang terkait dengan potensi insiden siber yang signifikan.
  2. Mengidentifikasi kekuatan dan area yang perlu ditingkatkan dalam koordinasi kejadian dan peristiwa yang tepat waktu dan dapat ditindaklanjuti di antara para pemangku kepentingan sektor publik dan swasta selama respons terhadap insiden siber yang signifikan, termasuk tingkat pemicu untuk koordinasi.
  3. Menginformasikan kemampuan pemangku kepentingan dalam kemitraan sektor publik dan swasta di sektor kesehatan dan memeriksa tantangan yang dihadapi sebelum, selama, dan setelah insiden siber yang signifikan.
  4. Memberikan informasi tentang pengembangan pendekatan sektor kesehatan untuk menerima, meninjau, dan melaporkan pelajaran yang dipelajari beserta rekomendasi yang dapat ditindaklanjuti dan tepat waktu untuk perbaikan berkelanjutan.

Latihan Hobi Amerika 2024 melibatkan peserta dari Health-ISAC, organisasi penyedia layanan kesehatan (HDO), produsen perangkat medis (MDM), organisasi farmasi, bursa informasi kesehatan (HIE), dan lembaga pemerintah federal, termasuk Departemen Kesehatan dan Layanan Kemanusiaan (HHS), Badan Pengawas Obat dan Makanan (FDA), Biro Investigasi Federal (FBI), Badan Keamanan Siber dan Infrastruktur (CISA), dan Departemen Keamanan Dalam Negeri (DHS). Selama beberapa jam, para peserta diberikan laporan situasi fiktif yang meningkat melalui beberapa fase. Selama setiap fase, pertanyaan diajukan yang mendorong diskusi mengenai bagaimana berbagai peserta akan merespons, tindakan respons apa yang akan diambil, informasi apa yang akan mereka cari baik di dalam organisasi mereka maupun dari mitra eksternal, dan apa yang mereka harapkan dari lembaga pemerintah dan anggota sektor lainnya. Percakapan ini diadakan dalam suasana kelompok besar.