Mánaðarlegt fréttabréf – júní 2025

Helstu atriði í fréttabréfi júní:
- Yfirlit og myndir frá ráðstefnu Ameríku í vor
- Afsláttur af skráningu á Evrópuráðstefnu fyrir aðildarríki
- Biðlisti fyrir CISO ráðstefnuna
- Biðlisti fyrir námskeið í Melbourne
- Velkominn nýi leiðsögumaðurinn, GitGuardian
- Að efla öryggi lækningatækja – uppfærsla
- Komandi vinnustofur, veffundir og ráðstefnur
Fréttabréf júní 2025, lokaútgáfa
stærð: 5.3 MB Snið: PDF
Fréttabréfstexti júní 2025
Að skapa öruggar hafnir – Því er lokið!
Hótanir um falsa upplýsingatæknistarfsmenn frá Norður-Kóreu, áskoranir frá upplýsingatæknideildum, gervigreind og fleira voru meðal þeirra umræðuefna sem rædd voru á ráðstefnunni í Ameríku árið 2025. Þátttakendur fengu að heyra áhrif veðurs og loftþrýstings frá hinni frábæru aðalræðumanni, Sunny Westcott, og þeir heyrðu um tækifæri og áskoranir í lífinu. af CISO á vinsæla CISO Phish Bowl Panel.
Allir nutu tengslamyndunar og viðburða, þar á meðal sérstaks kvölds í Ngala Wildlife Preserve þar sem þeir fengu Náið kynni við gíraffann Coulter og nashyrninginn Walter, og Ringo úlfaldinn.
Þátttakandi á LinkedIn: „Opið og samvinnuþýtt umhverfi sýndi að við erum öll að glíma við svipaðar áskoranir og stefnum að sameiginlegum markmiðum. Ég kom aftur með verðmæta innsýn og hagnýta leiðsögn til að deila með teyminu mínu, samstarfsmönnum og fyrirtækinu.“
Vorráðstefna Ameríku á næsta ári verður haldin í Tampa í Flórída dagana 4.-8. maí 2026.
Horfðu á samantektarmyndbandið af ráðstefnunni. https://vimeo.com/1088442596?share=copy
Til hamingju, Routhy-verðlaunahafi 2025!
Nitin Natarajan hlaut viðurkenningu fyrir framúrskarandi framlag sitt til lýðheilsu og netöryggis. Verðlaunin í ár voru veitt af nafna stofnunarinnar, Jim Routh.
Myndir: Aðalræða Sunny Wescott, kvöldviðburður Ngala, pallborðsumræða CISO Phish Bowl, þjálfunarhópur um netógnagreind og Nitin Natarjan sem hlaut Routhy-verðlaunin.
EVRÓPURÁÐSTAÐAN – Allar leiðir liggja til Rómar, 14.-16. október 2025
Meðlimir geta skráð sig fyrir aðeins 99 Bandaríkjadali til 31. ágústst!
Skráðu þig hér. https://health-isac.org/summit-meeting/2025-european/
CISO-ráðstefnan
CISO ráðstefnan í september er fullskipuð!
Skráðu þig í biðlisti að hlusta á aðalfyrirlesara Siri Nelson, forstjóra Marshall Medical Center og fá lykilinnsýn í að takast á við álag frá forystu frá Cybermindz.
VINNUSTOFA
Melbourne, Ástralía – Fullt af plássi!
Hýst hjá heilbrigðisráðuneytinu í Viktoríu
Skráðu þig á biðlistann.https://portal.h-isac.org/s/community-event?id=a1YVn000003Ms1dMAC
Hápunktar á dagskrá:
- Uppfærsla 2025 og núverandi ógnir
- Endurnýjun á stefnu um netöryggisáætlun heilbrigðisgeirans í Viktoríu
- Stefnumótandi umhverfi og ógnir við mikilvæga innviði með skrifstofu leyniþjónustunnar, áströlsku ríkisstjórnarinnar
- Reglugerð um gervigreind og hugbúnaður sem lækningatæki, ástralska DHDA
- Að verja víglínuna: Að byggja upp netöryggissjúkrahús
- Umræðuæfing vegna netatviks í lækningatækja
NÝR LEIKFÆRI – GITGUARDIAN
GitGuardian, sem nýlega varð styrktaraðili Health-ISAC Navigator, verndar stofnanir gegn lekum leyndarmálum og illa stjórnuðum auðkennum.
GitGuardian býður upp á heildarlausnir fyrir leyndarmálsgreiningu í kóða, framleiðniverkfærum og fyrirtækjaumhverfum. Meðlimir Health-ISAC fá einkarétt ókeypis Enterprise Starter leyfi, allt að 100 forritara með skráningu. hér.
AÐ STYRKJA ÖRYGGI LÆKNINGATÆKJA
Nýleg greining Health-ISAC leiddi í ljós veikleika sem voru nýttir í 12 lækningatækjum frá fimm framleiðendum — vandamál sem ríkisstofnanir sem gáfu út tækin hafa ekki fylgst með. Sumir þessara galla hafa verið til staðar í mörg ár, sem undirstrikar brýna þörf fyrir tímanlegar uppfærslur og fyrirbyggjandi öryggi.
Til að hjálpa meðlimum að vera á undan ógnum deilir Health-ISAC nú viðvörunum um lækningatækja í gegnum upplýsingavefinn um ógnir í heilbrigðiskerfinu (HTIP), og hafa 59 viðvaranir um lækningatækja verið birtar hingað til. Mál sem ekki er hægt að bregðast við eru deilt í öruggri Slack-rás fyrir meðlimi og nýrri klínískri hugbúnaðarrás til að auka vitund um áhættu sem hefur áhrif á mikilvæg kerfi.
Öryggissamfélag lækningatækja (MDSC) sameinar yfir 500 þátttakendur frá 156 samtökum í 140 löndum. Health-ISAC stofnaði einnig deild í Vestur-Kyrrahafinu til að efla svæðisbundið samstarf og efla öryggi lækningatækja.
VÆNTANLEGAR VINNUSTOFUR
Merktu við dagatalið fyrir þessar komandi vinnustofur:
Júní 26 - Æfing í áhugamálum Ameríku árið 2025, haldið í Venable, Washington, DC
29. júlí - Öryggisnámskeið í heilbrigðisgeiranum og borðæfingar, haldin við læknaháskólann í Washington í Seattle, Washington-fylki.
September 9 - Öryggisverkstæði í heilbrigðisgeiranum, hýst á Albert Einstein sjúkrahúsinu, Morumbi, São Paulo.
Ráðstefna Asíu-Kóreu 2026 – Balí
Að rækta seiglu, 10.-12. mars 2026
Kallað er eftir greinum lýkur brátt! Sendið inn ágrip hér.
HAUSTRÁÐSTAFAN AMERÍKU 2025 – CARLSBAD, KALIFORNÍU
Verkefnisdrifin, 1.-5. desember 2025
Kallað er eftir greinum til 11. júlí! Sendið inn ágrip hér.
AÐRIR VÆNTANDI VIÐBURÐIR
Júní 5 - Fórum de Cyber Segurança para o setor da saúde, Fyrirlesari: Errol Weiss, fjármálastjóri heilbrigðis-ISAC
Júní 13 - Netöryggi fyrir lækningatæki 2025, Health-ISAC forstjóri og forstjóri Talar í Yokohama í Japan
Júní 17 - Undarleg CVE í heilbrigðisþjónustu eru í gangi, Vefráðstefna um Navigator eftir VulnCheck
Júní 25 - Námskeið í netöryggi hjá ESB og FDA Kröfur um lækningatæki, Vefnámskeið Navigator eftir Medcrypt
júní 25 - Evrópsk mánaðarleg ógnarkynning
júní 26 - Spennandi viðræður og framlög með samfélagsþjónustu
- Tengdar heimildir og fréttir
- Sjúkrahús í Massachusetts hafnar sjúkrabílum eftir netárás
- Hlaðvarp: Phil Englert um netöryggi lækningatækja
- Innri ógnin eykst aftur
- „Miskað tækifæri“: Fjarvera bandarískra stjórnvalda á RSAC ráðstefnunni skilur eftir sig tómarúm.
- Health-ISAC Hacking Healthcare 3-26-2026
- Health-ISAC Hacking Healthcare 3-19-2026
- Mánaðarlegt fréttabréf Health-ISAC – apríl, 2026
- Skýrsla eftir aðgerð: Heilbrigðis-ISAC æfingaserían um seiglu 2025
- Af hverju hlutverk Microsoft Intune í netárásinni á Stryker er ógnvekjandi
- Ríkisstjóri Texas fyrirskipar endurskoðun ríkisins á kínverskum lækningatæknifyrirtækjum