Argomento del post: Esercizi

TLP: BIANCO Questo rapporto può essere condiviso senza restrizioni.

Nota: i membri Health-ISAC possono scaricare la versione completa del rapporto dal portale Health-ISAC Threat Intelligence Portal (HTIP). Contattare Membership Services per assistenza.

Astratto

Le minacce e i rischi in continua evoluzione nel settore sanitario richiedono azioni coordinate ed efficaci di preparazione, risposta e recupero all'interno e tra il governo e le entità del settore privato. In riconoscimento del valore ottenuto attraverso una discussione mirata tra le organizzazioni del settore sanitario e le agenzie governative, l'Health Information Sharing & Analysis Center (Health-ISAC) ha creato la Hobby Exercise Series, che si terrà regolarmente negli Stati Uniti e in Europa per mantenere le entità del settore e i loro partner governativi impegnati e informati sulle sfide della sicurezza informatica e sui modi migliori per rispondere a incidenti di grande impatto. Questo documento riassume la discussione e i risultati dell'Americas Hobby Exercise del 2024. Le organizzazioni possono utilizzare questo documento per informarsi sulle sfide affrontate durante incidenti di sicurezza informatica su larga scala e per identificare aree di miglioramento.

Per accedere al PDF del report clicca qui

A giugno 2024, Health-ISAC ha facilitato un workshop di un giorno intero e un esercizio da tavolo con i membri di Health-ISAC e le agenzie del governo degli Stati Uniti (USG) a Washington, DC. Questa quinta iterazione dell'Americas Hobby Exercise era in linea con le versioni precedenti nel guidare la discussione mirata tra i partecipanti per:

1. Evidenziare e valutare le sfide di sicurezza e resilienza dell'intero settore che hanno un impatto sul settore sanitario, tra cui la preparazione e la resilienza in materia di sicurezza informatica, le prospettive cliniche, dei pazienti, normative e dei produttori di dispositivi, con un accordo per azioni volte ad affrontare i problemi associati a un potenziale incidente informatico significativo.
2. Identificare i punti di forza e le aree di miglioramento nel coordinamento tempestivo e attuabile di eventi e incidenti tra le parti interessate del settore pubblico e privato durante la risposta a un incidente informatico significativo, per includere i livelli di attivazione per il coordinamento.
3. Informare le parti interessate sulle capacità delle partnership tra il settore pubblico e quello privato nel settore sanitario ed esaminare le sfide affrontate prima, durante e dopo un incidente informatico significativo.
4. Informare sullo sviluppo dell'approccio del settore sanitario per ricevere, rivedere e riferire sulle lezioni apprese, con raccomandazioni attuabili e tempestive per un miglioramento continuo.

L'Americas Hobby Exercise del 2024 ha incluso partecipanti di Health-ISAC, organizzazioni di fornitura di assistenza sanitaria (HDO), produttori di dispositivi medici (MDM), organizzazioni farmaceutiche, scambi di informazioni sanitarie (HIE) e agenzie governative federali, tra cui il Department of Health and Human Services (HHS), la Food and Drug Administration (FDA), il Federal Bureau of Investigation (FBI), la Cybersecurity and Infrastructure Security Agency (CISA) e il Department of Homeland Security (DHS). Nel corso di diverse ore, ai partecipanti sono stati forniti resoconti di situazioni fittizie che si sono sviluppate in più fasi. Durante ogni fase, sono state poste domande che hanno stimolato la discussione su come i vari partecipanti avrebbero risposto, quali azioni di risposta sarebbero state intraprese, quali informazioni avrebbero cercato sia all'interno della loro organizzazione che da partner esterni e cosa si sarebbero aspettati che facessero le agenzie governative e altri membri del settore. Queste conversazioni si sono tenute in un contesto di gruppo numeroso.