Heilbrigðis-ISAC bendir á eyður í netviðnámi og viðbrögðum við atvikum, kallar eftir samræmingu atvika og upplýsingamiðlun
Heilbrigðisupplýsingamiðlunar- og greiningarmiðstöðin (Health-ISAC) gaf út „skýrslu sína eftir aðgerð 2025“, sem byggir á sjö æfingum í seiglu sem haldnar voru í gegnum svæðisbundna vinnustofur með aðildarfélögum og stefnumótandi samstarfsaðilum. Æfingarnar voru hannaðar til að prófa öryggisviðbúnað og rekstrarseigju, en gera þátttakendum kleift að... skipti innsýn og bera kennsl á árangursríkar aðferðir til að bregðast við netatvikum sem hafa áhrif á heilbrigðisgeirann.
Skýrslan hápunktur sett af endurteknum forgangsverkefnum í rekstri, þar á meðal þörfina fyrir lagskipt eftirlit til að greina ógnir snemma, skjót innsiglun til að takmarka áhrif á umönnun sjúklinga og skýrt skilgreind ferli við tilkynningu atvika til að gera kleift að bregðast samræmdum viðbrögðum. Þetta undirstrikar einnig mikilvægi þverfaglegrar samræmingar sem spannar tæknileg, rekstrarleg og stjórnendateymi, auk þess að nota utanaðkomandi samskipti við atvik.
Víðtækari atriði eins og lagaleg, reglugerðarleg og opinber samskipti, sem og flækjustig ákvarðana um greiðslur vegna ransomware, komu í ljós að hafa áhrif á niðurstöður viðbragða. Niðurstöðurnar benda einnig til skorts á samræmingu milli net- og öryggisteyma, en leggja áherslu á að sameiginlegar æfingar, skipulögð skýrslugerð eftir aðgerðir og tímanleg upplýsingamiðlun eru mikilvæg til að styrkja seiglu innan geira.
