Mánaðarlegt fréttabréf – janúar 2023
Fréttabréf janúarmánaðar:
- Ár Heilsu-ISAC í endurskoðun – Bréf frá Health-ISAC forseta og forstjóra
- Haustráðstefna Heilsu-ISAC 2022 í Ameríku - Ágrip
- Samfélagsþjónusta - Uppfærsla á árslokum
- Vinnuhópar - Nýir hópar bætast við árið 2022
- Evrópsk vinnustofa — 12. janúar í Prag, Tékkland
- Næstu viðburðir - Vefnámskeið
Pdf útgáfa:
Textaútgáfa:
Tengist til að mæta áskoruninni – Yfirlit yfir 2022
Árið 2022 voru margar áskoranir sem hófust með því að Rússar réðust inn í Úkraínu og netógnunum og líkamlegum ógnunum sem leiddu til og eftir að stríðið hófst. Við sáum margar lausnarhugbúnaðarárásir á sjúkrahús og samstarfsstofnanir um allan heim sem og árásir á mikilvæga innviði utan heilbrigðisþjónustu, svo sem rafvirkjanir og eyðileggingar á vefsíðum flugvalla í Bandaríkjunum, járnbrautarmannvirki í Þýskalandi og borgar- og landsstjórnarkerfi í Belgíu og Kosta Ríka svo eitthvað sé nefnt.
Við höfum líka séð aukningu á líkamlegum ógnum við heilsugæsluumhverfi með auknu ofbeldi og orðræðu í kringum pólitísk málefni, nokkrum stórum virkum skottilvikum á sjúkrahúsum, geopólitískri spennu og náttúrulegum atvikum eins og hitabylgjum og fellibyljum.
Hjá Health ISAC hélt samfélagið áfram árangursríkum viðleitni sinni til að safna staðreyndum, greina áhrif og deila bestu starfsvenjum og mótvægisaðgerðum. Við bættum yfir 135 nýjum aðildarfélögum við samnýtingarsamfélagið sem færir fjölda tengdra öryggissérfræðinga um allan heim í meira en 7,400. Við bættum öryggisþekkingu okkar á lækningatækjum með því að bæta Phil Englert við teymi okkar í júlí.
Árið 2022 bætti Health ISAC Threat Operations Center (TOC) mánaðarlegum ógnarkynningum um meðlimi með 158 fullgerðum leyniþjónustuskýrslum, yfir 255 markvissum viðvörunum, yfir 1,100 TLP AMBER viðvaranir, 8 TOC Kastljós ógnunar- og varnarleysisvefnámskeiðum, og dreift yfir 17,700 ógnunaraðila sem eru 200 lausir. . Meðlimir áttu tæplega 50 samtöl um bestu starfsvenjur og starfsmenn Health-ISAC töluðu á yfir XNUMX viðburðum um allan heim og margoft var vitnað í þær í blöðum.
Við tengdum meðlimi sín á milli í gegnum sérsniðnar æfingar og borðæfingar, áhugamálsæfinguna, vinnustofur og yfir 30 vefnámskeið. Um það bil 1,300 manns frá 42 löndum sóttu alþjóðlega leiðtogafundi okkar í eigin persónu, sem sýndu næstum 90 meðlimakynningar. Við bættum fimm nýjum samfélögum við virkar Health-ISAC nefndir okkar og vinnuhópa og við gáfum út fyrstu ársskýrslu okkar um núverandi og þróun netógnunar ásamt Health-ISAC ársskýrslu okkar. Við gerðum líka fyrstu árlegu könnunina okkar fyrir meðlimi, sem leiddi í ljós 77 nettengda kynningarstiga (NPS).
Við höldum áfram að staðsetja og styrkja ISAC til að gera ráð fyrir enn meiri getu í framtíðinni með meira starfsfólki, þjónustu, sérfræðiþekkingu og tækni, eins og að hefja CTI Analyst þjálfunaráætlun á leiðtogafundum okkar í Ameríku, framkvæma evrópska útgáfu af áhugamálsæfingunni, hleypt af stokkunum vörumerkjauppfærslu og innleiða nýtt bakendakerfi sem mun veita félagsmönnum sjálfsafgreiðsluverkfæri.
Ég hlakka til að vinna með samfélaginu til að takast á við hvaða áskoranir sem 2023 mun hafa í för með sér!
— Denise Anderson, forseti og forstjóri Health-ISAC
HÁTTUNAR FRÁ LÍÐAGTÖÐGANGI Í DESEMBER í haust
Um það bil 600 jafnaldrar í heilbrigðisþjónustu komu saman í Phoenix í síðasta mánuði til að vinna með jafningjum, deila innsýn og læra af fyrirlesurum og söluaðilum. Auk vinnuhópa og meðlima hringborðsumræðna sáust gnægð lítilla tengslanethópa á öllum gangi og setusvæðum allan leiðtogafundinn.
Með því að takast á við spennandi en samt óvissu leið næstu áratugina framundan, beygði aðalfyrirlesari Dr. Tiffany Vora framtíðarhugsandi vöðva þátttakenda yfir skammtíma- og langtímasýn með blöndu af umbreytandi nýsköpun og veldisvísistækni. Hún lagði einnig áherslu á mikilvægi þess að meta möguleika hverrar ákvörðunar sem við tökum. Aðrir hápunktar innihéldu Dr. Suzanne Scwhartz' Öryggisuppfærslu lækningatækja frá FDA og eldvarnarspjallið milli heilbrigðis-ISAC CSO Errol Weiss og Google Cloud's CISO Phil Venable um að tryggja jörðina. Fyrir þá sem mættu eru skráðar fundir í boði til loka febrúar 2023
Þakka ykkur öllum. Næsta stopp…..Singapúr!
https://h-isac.org/summits/2023-apac-summit/
SAMFÉLAGSÞJÓNUSTA
Auka aðgang meðlima að öryggislausnum
Health-ISAC þróaði samfélagsþjónustuáætlunina til að bera kennsl á stofnanir sem aðhyllast öryggisvitundarverkefnið og eru reiðubúin til að leggja í einstaka fjárfestingu í átt að bættum félagsskap öllu.
Árið 2022 var frábær byrjun:
- Óx upp í 12 samfélagsþjónustuframleiðendur sem bjóða upp á sértilboð, afsláttarverð og – í sumum tilfellum – ókeypis þjónustu til meðlima!
- Hýst mörg tækifæri fyrir söluaðila samfélagsþjónustu til að eiga samskipti við 350+ meðlimi allt árið á mánaðarlegum ETC vefnámskeiðum.
- Yfir 10% meðlima notuðu eina eða fleiri af þeim lausnum sem boðið var upp á í gegnum samfélagsþjónustuáætlunina árið 2022.
- 200+ fyrirspurnir um frekari upplýsingar á vefsíðu samfélagsþjónustunnar https://h-isac.org/community-services/
Þakka þér fyrir og fylgstu með fleiri tilboðum sem koma árið 2023!!!
VINNUHÓPAR
Það hefur verið annasamt ár hjá nýjum vinnuhópum. Meðlimir stofnuðu fimm nýja vinnuhópa árið 2022 til að vinna saman að sameiginlegum verkjapunktum og búa til auðlindir sem hægt er að deila:
- Fjölbreytileiki og þátttaka
- Ógna lyfja- og heilbrigðisþjónustu
- Fjólubláa liðið
- Svæðisbundin spenna
- Félagsleg og pólitísk áhætta fyrir heilbrigðisþjónustu
Frekari upplýsingar um alla vinnuhópa aðildarríkjanna: https://h-isac.org/committees- working-groups/
VÆNTANDI VERKSTÆÐI Í PRAG, TÉKKLAND
Vinnustofan er nú þegar næstum full, svo skráðu þig í dag!
Dagskrárefni eru meðal annars: NIS2 tilskipun, tékkneska netstofnunin, innherjaógnir, OT öryggislausnarhugbúnaðaratvik, tilkynning um netöryggisatvik, þegar öryggisvöktun endapunkta mistakast. Þessi heilsdagssmiðja 12. janúar er haldin af MSD.
https://h-isac.org/hisacevents/health-isac-health-care-cybersecurity-workshop-hosted-by-msd/
JANÚAR HEILSU-ISAC VIÐBURÐIR
1/17 - ASM þroskalíkanið sem sérhver heilbrigðisþjónusta CISO verður að vera meðvituð um núna - Team CYMRU Navigator vefnámskeið klukkan 12:XNUMX ET
1/31 - Ógnaskýrsla meðlima Síðasta þriðjudag hvers mánaðar kl. 12:XNUMX ET
2/1 - ETC vefnámskeið klukkan 12:XNUMX ET
- Tengdar heimildir og fréttir