ხშირად დასმული კითხვები - ხშირად დასმული კითხვები
რა არის ISAC?
ინფორმაციის გაზიარებისა და ანალიზის ცენტრები (ISAC) არის არაკომერციული, ძირითადად კერძო სექტორი, წევრებზე ორიენტირებული ორგანიზაციები, რომლებიც სპეციფიკურია კრიტიკული ინფრასტრუქტურის სექტორებისა და ქვესექტორებისთვის, როგორიცაა ჯანდაცვა, ფინანსები, ტრანსპორტი და ენერგეტიკა.
დაარსებული 1998 წელს, ისინი ეხმარებიან კრიტიკული ინფრასტრუქტურის მფლობელებს და ოპერატორებს დაიცვან თავიანთი ობიექტები, პერსონალი და მომხმარებლები კიბერ და ფიზიკური უსაფრთხოების საფრთხეებისგან და სხვა საფრთხეებისგან. ისინი აგროვებენ, აანალიზებენ და ავრცელებენ დროულ, ქმედითუნარიან საფრთხის შესახებ ინფორმაციას თავიანთ წევრებს და უზრუნველყოფენ ინსტრუმენტებს რისკების შესამცირებლად და მდგრადობის გასაძლიერებლად.
ISAC-ებს აქვთ ფართო წვდომა თავიანთ სექტორებში, აწვდიან კრიტიკულ ინფორმაციას შორს და ფართო მასშტაბით, რათა შეინარჩუნონ მთელი სექტორის სიტუაციური ცნობიერება. ისინი ასევე თანამშრომლობენ ერთმანეთთან და სხვა პარტნიორებთან ISAC-ის ეროვნული საბჭოს მეშვეობით.
რას აკეთებს Health-ISAC?
დაარსდა 2010 წელს, Health-ISAC - ჯანმრთელობის ინფორმაციის გაზიარებისა და ანალიზის ცენტრი - არის არაკომერციული, კერძო სექტორის წევრებზე ორიენტირებული ორგანიზაცია, რომელიც ორიენტირებულია სანდო ურთიერთობების გაძლიერებაზე გლობალურ ჯანდაცვის ინდუსტრიაში, რათა თავიდან აიცილოს, აღმოაჩინოს და რეაგირება მოახდინოს კიბერ და ფიზიკური უსაფრთხოების მოვლენებზე. რათა წევრებმა შეძლონ ფოკუსირება ჯანმრთელობის გაუმჯობესებაზე და სიცოცხლის გადარჩენაზე.
საზოგადოება აზიარებს დროულ, ქმედითუნარიან და შესაბამის ინფორმაციას საფრთხეების, ინციდენტებისა და დაუცველობის შესახებ დაზვერვის ჩათვლით. მონაცემები, როგორიცაა საფრთხის მოქმედი პირების კომპრომისის ინდიკატორები, ტაქტიკა, ტექნიკა და პროცედურები (TTPs), რჩევები და საუკეთესო პრაქტიკა, შერბილების სტრატეგიები და სხვა ღირებული მასალა, გაზიარებულია მანქანიდან მანქანაზე და ადამიანიდან ადამიანზე.
Health-ISAC ასევე ხელს უწყობს ურთიერთობების დამყარებას და ქსელებს და მხარს უჭერს მზადყოფნას გლობალური სამიტებისა და რეგიონალური საგანმანათლებლო ღონისძიებების, ტრენინგების, ვებინრებისა და სემინარების მეშვეობით. სამუშაო ჯგუფები და კომიტეტები ყურადღებას ამახვილებენ სექტორისთვის მნიშვნელოვან თემებზე და აქტივობებზე და ამზადებენ თეთრ ფურცლებს, ქმნიან რესურს ბიბლიოთეკებს და წარმოადგენენ ღონისძიებებს.
რა არის Health-ISAC's Threat Operations Center (TOC)?
საფრთხის ოპერაციების ცენტრი (TOC) უზრუნველყოფს წევრებისთვის მოქმედი კიბერ და ფიზიკური საფრთხეების დაზვერვის სიღრმისეულ, ფართო ანალიზს, რათა შეიქმნას სიტუაციური ინფორმირებულობა, ინფორმირებული იყოს რისკზე დაფუძნებული გადაწყვეტილების მიღება და მხარი დაუჭიროს დროულ ქმედებებს ფიშინგის, გამოსასყიდის პროგრამებისა და სხვა საფრთხეების წინააღმდეგ.
ჯანდაცვის სექტორის მიერ კურირებული ჯანდაცვის სექტორისთვის, TOC-ის მიერ წარმოებული ინტელექტი მოიცავს:
- წინასწარი საჯარო გაფრთხილებები
- მიზნობრივი გაფრთხილებები
- დაუცველობისა და საფრთხის ბიულეტენები
- საორიენტაციო კვლევები
- სიტუაციური ინფორმირებულობა და ფიზიკური უსაფრთხოების ანგარიშები
- ყოველდღიური კიბერ სათაურები
- ვებინარები მიმდინარე საფრთხეების შესახებ უახლესი განახლებისთვის
ვინ ეკუთვნის Health-ISAC-ს?
Health-ISAC წევრობა არის ყველა ზომის გლობალური ჯანდაცვის სექტორის ორგანიზაციების მრავალფეროვანი საზოგადოება. რომ შეუერთდეთ, თქვენ უნდა იყოთ ჯანდაცვის სექტორის დაინტერესებული მხარე. წევრები არიან ჯანდაცვის პროვაიდერები და ფარმაცევტული ორგანიზაციების დამზღვევები და ბიოტექნოლოგიური კომპანიები სამედიცინო მოწყობილობების მწარმოებლები.
შეიტყვეთ მეტი ჩვენი წევრების შესახებ
რა ღირს წევრობა?
Health-ISAC არის არაკომერციული ორგანიზაცია, რომელიც მთლიანად ხელმძღვანელობს და მხარს უჭერს კერძო სექტორს. წევრობის წლიური მაჩვენებელი განისაზღვრება წევრობის დონის მიხედვით, ორგანიზაციის ბიზნეს სტრუქტურისა და წლიური შემოსავლების საფუძველზე. წევრობის სარგებელი იდენტურია ყველა დონეზე.
აქვს თუ არა რომელიმე სამთავრობო უწყებას Health-ISAC ინფორმაციაზე წვდომა?
Health-ISAC საფრთხის შესახებ ინფორმაციის გაზიარების პორტალი (HTIP) და წევრების მიერ გაგზავნილი ინფორმაცია რჩება Health-ISAC წევრობის საკუთრებაში. ის არ არის გაზიარებული არცერთ გარე ერთეულთან. ზოგიერთ შემთხვევაში, როდესაც აშკარაა სექტორის ფართო საფრთხე, დეიდენტიფიცირებული კიბერუსაფრთხოების და ფიზიკური უსაფრთხოების საფრთხისა და დაუცველობის შესახებ ინფორმაცია ეზიარება შესაბამის სადაზვერვო სააგენტოებს შერბილებისა და ინციდენტების რეაგირების მიზნით, როგორც ეს ნებადართულია. ეს ინფორმაცია მუშავდება შუქნიშნის პროტოკოლის შესაბამისად, აღნიშვნების ნაკრები, რომელიც გამოიყენება სენსიტიური ინფორმაციის შესაბამის აუდიტორიასთან გაზიარების უზრუნველსაყოფად.
რა არის TLP (Traffic Light Protocol)?
TLP არის აღნიშვნების ნაკრები, რომელიც გამოიყენება სენსიტიური ინფორმაციის შესაბამის აუდიტორიასთან გაზიარების უზრუნველსაყოფად.