メインコンテンツへスキップ

2024 健康ISACディスカッションベース演習シリーズ事後レポート

TLPホワイト

2024年の演習実施

エグゼクティブサマリー 

2024 年 100 月から XNUMX 月にかけて、Health-ISAC はディスカッション ベース演習シリーズの一環として XNUMX 回のワークショップを開催し、XNUMX を超える会員組織、潜在的な会員、戦略的パートナーが参加しました。各 XNUMX 時間の演習では、ランサムウェアのシナリオに焦点を当て、参加者は最新情報を議論し、ベスト プラクティス、経験、推奨事項を共有しました。演習の目的は、医療分野のセキュリティと回復力を強化する機会を探ることです。シナリオとディスカッションのバリエーションは多様な参加者に対応し、積極的な参加を促しました。これらの演習からの観察結果は、サイバー セキュリティと備えの継続的な改善を導き、最終的には医療分野の回復力を高めるために、次のカテゴリにまとめられています。

  • 従業員のトレーニングと意識向上
  • 認証情報とネットワークの脆弱性の軽減
  • 攻撃ベクトルと緩和戦略
  • 身代金の支払い
  • インテリジェンスとアウトリーチ
  • 違反の範囲
  • 法務および広報
  • ePHIデータの公開
  • 国民の信頼
  • CoC
  • 法執行機関
  • 回復力を高めるための戦略

このレポートは、Health-ISAC メンバーが 2024 年 6 月 2025 日に受け取った XNUMX Health-ISAC ディスカッション ベース演習シリーズの事後レポート (AAR) の完全な概要を提供します。Health-ISAC メンバーは、Health-ISAC 脅威インテリジェンス ポータル (HTIP) で完全なレポートを取得できます。

TLPWHITE 健康 ISAC ディスカッションベース演習シリーズ 事後報告 (2) (1)
サイズ: 2.7 MB フォーマット: PDF

  • 関連リソースとニュース