Whitepaper sulle minacce miste
In questo documento informativo, creato a partire dal
Rapporto finale sui risultati della serie di esercitazioni sulle minacce miste H-ISAC,
imparerai:
- – Informazioni fruibili per le organizzazioni di fornitura di assistenza sanitaria (HDO), i produttori di dispositivi medici (MDM) e i fornitori di tecnologie informatiche sanitarie per prepararsi, esercitarsi e rispondere agli eventi cigno nero.
- – 8 best practice per la mitigazione delle minacce miste
- – 4 aree di miglioramento nel settore sanitario da un approccio Whole-of-Organization
- – 10 aree per valutare i miglioramenti verso la preparazione
- – Una lista dei desideri di InfoSec per sviluppare capacità di resilienza nel settore sanitario
- – Il settore sanitario ha individuato aree di sfida aperte alla discussione
Punti Salienti:
Approccio all'intera organizzazione
– I programmi di sicurezza informatica dovrebbero essere considerati una componente importante dell’intera attività aziendale.
Pianifica ora per prepararti a una minaccia
– Esplora i nove argomenti identificati per Preparazione e Pratica per scoprire dove la tua organizzazione è carente e da dove iniziare a pianificare la risposta migliore.
Connessione tra sicurezza fisica e informatica
– Le sezioni Best Practices e Aree di miglioramento del settore identificano i processi per la collaborazione tra personale addetto alla sicurezza informatica e fisica, quali dipartimenti dovrebbero essere collegati e come tenere informati i livelli superiori durante un incidente.
Astratto
I risultati condivisibili aggregati dalla serie di esercitazioni Health-ISAC Blended Threats forniscono informazioni pratiche alla comunità H-ISAC per discutere, esercitarsi, prepararsi e rispondere agli eventi cigno nero. I sei workshop hanno consentito ai partecipanti di concentrarsi sulla gestione del rischio aziendale. Le discussioni sulle esercitazioni hanno prodotto strategie di successo condivise, hanno identificato opportunità per migliorare le posizioni di sicurezza e hanno affrontato diverse sfide dal punto di vista delle organizzazioni di fornitura di assistenza sanitaria (HDO), dei produttori di dispositivi medici (MDM) e dei fornitori di tecnologia informatica sanitaria (IT). Questo documento condivide idee e considerazioni preziose per la comunità H-ISAC per adattarsi e svilupparsi ulteriormente per aumentare la sicurezza e la preparazione in un ambiente di minacce complesso e misto.
- Risorse e notizie correlate