Loncat ke daftar isi utama

Topik Posting: Respons Insiden

Strategi Respons Insiden Perilaku dalam Pengaturan Klinis

Dokumen resmi bersama dengan Health-ISAC dan Hawaii State Fusion Center (HSFC)

Pada tahun 2024, Health-ISAC dan Hawaii State Fusion Center (HSFC) bekerja sama untuk mengembangkan white paper yang menunjukkan manfaat dari mengintegrasikan tim respons perilaku dalam lingkungan pemberian layanan kesehatan, seperti mengurangi kekerasan di tempat kerja dan meningkatkan cakupan insiden yang dapat ditanggapi oleh sumber daya internal. Makalah ini menggunakan wawasan dari survei keanggotaan Health-ISAC tentang manajemen risiko perilaku dan Health-ISAC Physical Security Working Group, sekelompok pakar keamanan fisik dari berbagai organisasi layanan kesehatan di seluruh Keanggotaan Health-ISAC yang membantu menginformasikan strategi implementasi yang mengatasi kendala khusus layanan kesehatan dan memaksimalkan kemampuan respons perilaku. Kesimpulan utama yang diambil dari upaya ini adalah sebagai berikut:

penilaian kunci

  • Tim manajemen insiden perilaku akan meningkatkan cakupan insiden yang dapat ditanggapi oleh organisasi perawatan kesehatan, sehingga menciptakan kehadiran keamanan yang menyeluruh.
  • Saat ini terdapat krisis kesehatan mental yang memengaruhi keselamatan dan kesejahteraan petugas kesehatan, suatu masalah yang dapat diatasi oleh tim manajemen insiden perilaku.
  • Penerapan elemen manajemen risiko perilaku dapat dicapai dalam organisasi perawatan kesehatan dengan segala ukuran, dan dapat ditingkatkan untuk mengakomodasi pertumbuhan organisasi melalui model Pemisahan Penilaian dan Manajemen Ancaman Perilaku (BTA/M).
  • Tim manajemen insiden perilaku telah terbukti berhasil dalam studi tinjauan sejawat dan organisasi perawatan kesehatan yang mengadopsinya.

Tanggapan terhadap Insiden Siber: Buku Pegangan bagi Produsen Produk Medis

Publikasi HSCC Baru Bertujuan Membantu Produsen Alat dan Obat Meningkatkan Respon Siber

Baca artikel selengkapnya di Healthcare Infosecurity di sini:

Klik disini

 

Kutipan artikel:

Produsen produk medis sering menghadapi tantangan respons insiden cyber yang sama seperti rekan-rekan mereka di industri lain, seperti kendala dalam keterampilan dan teknologi, kata Phil Englert, wakil presiden keamanan perangkat medis di Pusat Analisis dan Pembagian Informasi Kesehatan (Health-ISAC), dan kontributor untuk buku pedoman HSCC.

Tetapi proses manufaktur untuk memastikan produk medis berfungsi sebagaimana mestinya sangat penting untuk melindungi kesehatan masyarakat dan mungkin memerlukan pelaporan ke lembaga pemerintah lainnya seperti Departemen Kesehatan dan Layanan Kemanusiaan atau Badan Infrastruktur dan Keamanan Siber, katanya kepada Information Security Media Group.

Misalnya, “berdasarkan bagian 506J dari Undang-Undang Makanan, Obat, dan Kosmetik Federal, selama atau sebelum keadaan darurat kesehatan masyarakat, produsen perangkat medis tertentu harus memberi tahu FDA tentang gangguan atau penghentian permanen dalam produksi,” katanya.

“Selain membingkai penilaian tingkat keparahan insiden dalam hal dampak bisnis, keamanan nasional, atau kebebasan sipil, pedoman tersebut juga memengaruhi kesehatan atau keselamatan publik dalam perencanaan respons insiden,” katanya.

“Selain itu, pedoman ini memasukkan pertimbangan regulasi ke dalam proses tim respons insiden siber, termasuk pelaporan insiden yang diduga atau dikonfirmasi ke Kesehatan-ISAC dan organisasi berbagi informasi dan analisis lainnya.”