דלג לתוכן ראשי

נושא הפוסט: תרגילים

דוח לאחר הפעולה של סדרת תרגילי החוסן של Health-ISAC לשנת 2025 מכסה תובנות מעשיות של מגזר הבריאות.

דוח לאחר פעולה: סדרת תרגילי חוסן בריאות-ISAC 2025

נכתב על ידי ג'וליה אנאלורו ב פורסם בקטגוריות Health-ISAC , משאבים וחדשות , ניירות עמדה.

דוח לאחר הפעולה (AAR) זה מסכם את המטרות, התוכן והתצפיות המרכזיות של סדרת תרגילי החוסן של Health-ISAC לשנת 2025.

דוח זה מספק תובנות מעשיות עבור מגזר הבריאות, ומעודד ארגונים למנף תצפיות אלו כדי להניע שיפור מתמיד ולחזק את החוסן הקולקטיבי בנוף איומים דינמי.

Health-ISAC (מרכז שיתוף וניתוח מידע בריאותי) ערך שבעה תרגילים במהלך סדנאות אזוריות כחלק מסדרת תרגילי החוסן של Health-ISAC לשנת 2025. הסדרה איחדה נציגים מארגונים חברים ושותפים אסטרטגיים כדי לעודד חילופי תובנות וללכד שיטות עבודה יעילות הקשורות למוכנות ביטחונית וחוסן מבצעי.

התצפיות משבעת התרגילים אוחדו לנקודות המרכזיות הבאות:

  • תצפית 1: ניטור וגילוי רב-שכבתיים תומכים בזיהוי מוקדם של אירועים.
  • תצפית 2: בלימה מהירה היא קריטית להגבלת ההשפעות התפעוליות והטיפול בחולים.
  • תצפית 3: תהליכי דיווח ברורים על אירוע מאפשרים תגובה מהירה ומתואמת.
  • תצפית 4: תגובה יעילה דורשת תיאום חזק בין צוותים טכניים, תפעוליים ומנהיגותיים.
  • תצפית 5: תקשורת מחוץ לתחום התקשורת חיונית במהלך אירועי סייבר.
  • תצפית 6: שיקולים משפטיים, רגולטוריים ותקשורת ציבורית משפיעים באופן משמעותי על תהליכי התגובה והתוצאות.
  • הערה 7: ארגוני בריאות חייבים לאזן בין התאוששות תפעולית לבין דרישות פורנזיות ורגולטוריות.
  • הערה 8: החלטות בנוגע לתשלום כופר דורשות בדיקה משפטית, תפעולית ואתית יסודית.
  • תצפית 9: חיזוק התיאום בין צוותי אבטחה בסייבר ובפיזיות נותר תחום של הזדמנויות.
  • תצפית 10: תרגילים משותפים בין צוותים בתחום הסייבר, הפיזי, המשפטי ואחרים משפרים את מוכנות הארגון.
  • תצפית 11: דיווח מובנה לאחר פעולה חיוני לשיפור מתמיד.
  • תצפית 12: שיתוף מידע בזמן משפר את החוסן הכולל של המגזר במהלך אירועים.
דו"ח "תחביב פעילות גופנית לאחר פעולה" של אמריקה לשנת 2025 מכסה המלצות לסיכונים בריאותיים חוצי מגזרים.

דו"ח "תרגיל לאחר פעולה" של תחביב אמריקה לשנת 2025

נכתב על ידי ג'וליה אנאלורו ב פורסם בקטגוריות Health-ISAC , משאבים וחדשות , ניירות עמדה.

ביוני 2025, סדנה ותרגיל שולחני שנערך על ידי Health-ISAC, "תרגיל התחביבים של אמריקה", איחד גופים מהמגזר הציבורי והפרטי כדי לדון במוכנות ובתגובה לאירועי סייבר משמעותיים בתחום הסייבר. התרגיל הדגיש כי בעוד שלמגזר הבריאות יש רמת אבטחה בינונית, יש מקום לשיפור, במיוחד בכל הנוגע לסיכונים חוצי מגזרים.

תרגיל התחביבים של אמריקה לשנת 2025 כלל משתתפים מ-Health-ISAC, ארגונים המספקים שירותי בריאות (HDOs), יצרני מכשור רפואי (MDMs), ארגוני תרופות, בורסות מידע בריאותי (HIEs) וסוכנויות ממשלתיות פדרליות שונות. הדיון שנמשך יום שלם הסתיים בתובנות חשובות ובצעדים מעשיים שארגונים יכולים לשלב בתוכניותיהם, בנהלים ובפעילותם כדי להתכונן למצב רב-גוני.
תקרית. שיחות פתוחות, שנערכו במסגרת TLP:AMBER וחוקי Chatham House, הובילו למספר ממצאים והמלצות מרכזיות בנוגע לאתגרי המגזר ולמעורבות עם שותפים ממשלתיים.

קראו את דוח הפעולה הציבורי לאחר הפעולה כדי ללמוד את המסקנות המרכזיות.

דו"ח לאחר פעולה של תרגיל התחביב האירופי 2024: המלצות לאירועי סייבר במגזר הבריאות.

דוח תחביב אירופי 2024 לאחר פעולה

נכתב על ידי ג'וליה אנאלורו ב פורסם תחת Health-ISAC , White Papers.

איומים וסיכונים המתפתחים ללא הרף במגזר הבריאות והבריאות הציבורי (HPH) דורשים פעולות מוכנות, תגובה והתאוששות מתואמות ואפקטיביות בתוך ובין המגזר הציבורי והפרטי ברחבי העולם. מתוך הכרה בערך שהושג באמצעות דיון ממוקד בין ארגוני מגזר הבריאות וסוכנויות ממשלתיות, מרכז שיתוף וניתוח מידע בריאותי (Health-ISAC) יצר את סדרת תרגילי התחביב. תרגילי התחביב נועדו להתקיים באופן קבוע כדי להשאיר את גופי המגזר ושותפיהם הממשלתיים מעורבים ומעודכנים לגבי אתגרי אבטחת סייבר והדרכים הטובות ביותר להגיב לאירועים בעלי השפעה נרחבת. מסמך זה מסכם את הדיון והממצאים מתרגיל התחביב האירופי השני, שנערך ב-15 באוקטובר 2024 באתונה, יוון. ארגונים יכולים להשתמש במסמך זה כדי לחנך את עצמם על האתגרים העומדים בפניהם במהלך אירועי אבטחת סייבר בקנה מידה גדול וכדי לזהות אזורים לשיפור.

המשתתפים כללו נציגים מ-Health-ISAC, ארגוני אספקת שירותי בריאות (HDOs), יצרני מכשור רפואי (MDMs), ויצרני תרופות. נציג מ-ENISA סיפק דברי פתיחה אך לא הצליח להישאר לתרגיל. אף ישויות ממשלתיות אחרות של האיחוד האירופי לא השתתפו. המשתתפים קיבלו דוחות מצב בדיוניים שהסלימו על פני מספר שלבים. במהלך כל שלב, הוצגו שאלות שעוררו דיון באשר לאופן שבו יגיבו המשתתפים המגוונים, כולל איזה מידע הם יחפשו הן בתוך הארגון שלהם והן משותפים חיצוניים, ומה הם מצפים שסוכנויות ממשלתיות וחברים אחרים במגזר יעשו. לעתים קרובות הדיון היה מתמקד בתחום מסוים שמעניין את הקבוצה, שם עודדו את שיתוף הלקחים שנלמדו בין המשתתפים. התרגיל בן חצי היום הסתיים בתובנות חשובות ובצעדים מעשיים שארגונים יכולים לבנות בתוכניות, נהלים ופעולות שלהם כדי להתכונן לאירוע רב-גוני. שיחות פתוחות, שנערכו תחת חוק בית צ'טהאם, הביאו למספר ממצאים והמלצות מרכזיות לגבי אתגרי המגזר ומעורבות עם שותפים ממשלתיים.

הורד דוח זה כדי ללמוד על שני הנושאים הכוללים שהודגשו במהלך הדיון:

  • חששות בשרשרת האספקה
  • חוסר לכידות בתוך האינטראקציה בין ממשלות לאומיות וארגוני מגזר הבריאות הפרטי

אירופאי 20תחביב 20תרגיל 202024 20אחרי 20פעולה 20Report.pdf
גודל: 411.6 kB פורמט: PDF

שער דו"ח "תחביב אמריקה" לשנת 2024, הכולל משתתפים באירוע פעילות גופנית של Health-ISAC.

תרגיל תחביב 2024 לאחר פעולה דוח

נכתב על ידי ג'וליה אנאלורו ב פורסם בקטגוריות Health-ISAC , בחדשות , ניירות עמדה.

TLP: WHITE דוח זה עשוי להיות משותף ללא הגבלה.

הערה: חברי Health-ISAC רשאים להוריד את הגרסה המלאה של הדוח מפורטל Health-ISAC Threat Intelligence (HTIP). צור קשר עם שירותי החברות לקבלת סיוע.

תַקצִיר

איומים וסיכונים המתפתחים ללא הרף בתוך מגזר הבריאות דורשים פעולות מוכנות, תגובה והחלמה מתואמת ואפקטיביות בתוך ובין גורמים ממשלתיים וגופים במגזר הפרטי. מתוך הכרה בערך שהושג באמצעות דיון ממוקד בין ארגוני מגזר הבריאות וסוכנויות ממשלתיות, מרכז שיתוף וניתוח מידע בריאות (Health-ISAC) יצר את סדרת תרגילי התחביב, שתתקיים באופן קבוע בארצות הברית ובאירופה על מנת לשמור על ישויות במגזר ושותפיהם הממשלתיים מעורבים ומודיעים על אתגרי אבטחת סייבר והדרכים הטובות ביותר להגיב לאירועים בעלי השפעה נרחבת. מסמך זה מסכם את הדיון והממצאים מתרגיל התחביב של אמריקה 2024. ארגונים יכולים להשתמש במסמך זה כדי לחנך את עצמם על האתגרים העומדים בפניהם במהלך אירועי אבטחת סייבר בקנה מידה גדול וכדי לזהות אזורים לשיפור.

לגישה למסמך PDF לחץ כאן

ביוני 2024, הנחתה Health-ISAC סדנה לאורך כל היום ותרגיל שולחן עם חברי Health-ISAC וסוכנויות ממשלת ארצות הברית (USG) בוושינגטון הבירה. איטרציה חמישית זו של תרגיל התחביבים של אמריקה התאימה לגרסאות קודמות בהנעת דיון ממוקד בין המשתתפים ל:

  1. הדגש והעריך אתגרי אבטחה וחוסן של כל המגזר המשפיעים על מגזר הבריאות, כולל מוכנות וחוסן סייבר, נקודות מבט קליניות, מטופלות, רגולטוריות ויצרני מכשירים, עם הסכמה לפעולה לטיפול בבעיות הקשורות לאירוע סייבר משמעותי פוטנציאלי.
  2. זיהוי נקודות חוזק ותחומים לשיפור בתיאום אירועים ותקריות בזמן ובצורה ישימה בין בעלי עניין במגזר הציבורי והפרטי במהלך תגובה לאירוע סייבר משמעותי, כולל רמות טריגר לתיאום.
  3. ליידע את יכולות מחזיקי העניין של שותפויות במגזר הציבורי והפרטי במגזר הבריאות ולבחון אתגרים איתם מתמודדים לפני, במהלך ואחרי אירוע סייבר משמעותי.
  4. להודיע ​​לפיתוח הגישה של מגזר הבריאות לקבל, לסקור ולדווח על לקחים שנלמדו עם המלצות ניתנות לפעולה ובזמן לשיפור מתמיד.

תרגיל התחביב של אמריקה 2024 כלל משתתפים מ-Health-ISAC, ארגוני אספקת שירותי בריאות (HDOs), יצרני מכשור רפואי (MDMs), ארגונים פרמצבטיים, חילופי מידע בריאותיים (HIEs) וסוכנויות ממשלתיות פדרליות, כולל משרד הבריאות ושירותי האנוש ( HHS), מינהל המזון והתרופות (FDA), משרד החקירות הפדרלי (FBI), הסוכנות לאבטחת סייבר ותשתיות (CISA), והמחלקה של ביטחון המולדת (DHS). במהלך מספר שעות, המשתתפים קיבלו דוחות מצב בדיוניים שהסלימו על פני מספר שלבים. במהלך כל שלב, הועלו שאלות שעוררו דיון לגבי איך המשתתפים השונים יגיבו, אילו פעולות תגובה יינקטו, איזה מידע הם יחפשו הן בתוך הארגון שלהם והן משותפים חיצוניים, ומה הם מצפים לסוכנויות ממשלתיות וחברים אחרים. של המגזר שעושים. שיחות אלו נערכו במסגרת קבוצתית גדולה.