ყოველთვიური ბიულეტენი – 2023 წლის იანვარი
იანვრის საინფორმაციო ბიულეტენის მახასიათებლები:
- Health-ISAC-ის წლის მიმოხილვა – წერილი Health-ISAC-ის პრეზიდენტისა და აღმასრულებელი დირექტორისგან
- Health-ISAC-ის 2022 წლის შემოდგომის ამერიკის სამიტი – Recap
- საზოგადოების მომსახურება - წლის ბოლოს განახლება
- სამუშაო ჯგუფები - ახალი ჯგუფები დაემატება 2022 წელს
- ევროპული სემინარი - 12 იანვარს პრაღაში, ჩეხეთის რესპუბლიკა
- მოახლოებული ღონისძიებები - ვებინარები
PDF ვერსია:
ტექსტური ვერსია:
გამოწვევასთან დაკავშირება - 2022 წლის მიმოხილვა
2022 წელს ბევრი გამოწვევა იყო დაწყებული რუსეთის შეჭრით უკრაინაში და კიბერ და ფიზიკური საფრთხეებით ომის დაწყებამდე და მის შემდეგ. ჩვენ ვნახეთ მრავალი გამოსასყიდი თავდასხმა საავადმყოფოებსა და პარტნიორ ორგანიზაციებზე მთელს მსოფლიოში, ასევე თავდასხმები კრიტიკულ ინფრასტრუქტურაზე ჯანდაცვის ფარგლებს გარეთ, როგორიცაა ელექტრო ქვესადგურები და აეროპორტის ვებსაიტების გაფუჭება აშშ-ში, სარკინიგზო ინფრასტრუქტურა გერმანიაში და ქალაქისა და ქვეყნის სამთავრობო სისტემები ბელგიაში და კოსტა რიკა რომ დავასახელოთ რამდენიმე.
ჩვენ ასევე ვნახეთ ფიზიკური საფრთხეების ზრდა ჯანდაცვის გარემოსთვის მზარდი ძალადობითა და რიტორიკით პოლიტიკური საკითხების გარშემო, რამდენიმე დიდი აქტიური მსროლელი ინციდენტი საავადმყოფოებში, გეოპოლიტიკური დაძაბულობა და ბუნებრივი ინციდენტები, როგორიცაა სიცხე და ქარიშხალი.
Health ISAC-ში საზოგადოებამ გააგრძელა თავისი წარმატებული ძალისხმევა ფაქტების შეგროვების, ზემოქმედების ანალიზისა და საუკეთესო პრაქტიკისა და შერბილების სტრატეგიების გაზიარებისთვის. ჩვენ დავამატეთ 135-ზე მეტი ახალი წევრი ორგანიზაცია გაზიარების საზოგადოებაში, რითაც დაკავშირებულია უსაფრთხოების პროფესიონალების რაოდენობა მთელ მსოფლიოში 7,400-ზე მეტს. ჩვენ გავაძლიერეთ ჩვენი სამედიცინო მოწყობილობების უსაფრთხოების ექსპერტიზა ფილ ენგლერტის დამატებით ჩვენს გუნდში ივლისში.
2022 წელს ჯანმრთელობის ISAC საფრთხის ოპერაციების ცენტრმა (TOC) გააძლიერა წევრების ყოველთვიური საფრთხეების ბრიფინგები 158 დასრულებული სადაზვერვო მოხსენებით, 255-ზე მეტი მიზნობრივი გაფრთხილებით, 1,100-ზე მეტი TLP AMBER გაფრთხილებით, 8 TOC Spotlight საფრთხისა და დაუცველობის მაღალი ინდიკატორით17,700 ზედმეტად. კომპრომისი. წევრებს ჰქონდათ თითქმის 200 საუბარი საუკეთესო პრაქტიკის შესახებ და Health-ISAC-ის თანამშრომლებმა ისაუბრეს 50-ზე მეტ ღონისძიებაზე მთელს მსოფლიოში და არაერთხელ იქნა ციტირებული პრესაში.
ჩვენ დავუკავშირდით წევრებს ერთმანეთთან, როგორც მორგებული, ისე მაგიდის სავარჯიშოების, ჰობის ვარჯიშის, სემინარების და 30-ზე მეტი ვებინარის მეშვეობით. დაახლოებით 1,300 ადამიანი 42 ქვეყნიდან დაესწრო ჩვენს გლობალურ პირად სამიტებს, სადაც წარმოდგენილი იყო თითქმის 90 წევრის პრეზენტაცია. ჩვენ დავამატეთ ხუთი ახალი საზოგადოება ჩვენს აქტიურ Health-ISAC კომიტეტებსა და სამუშაო ჯგუფებს და გამოვაქვეყნეთ ჩვენი პირველი წლიური მიმდინარე და განვითარებადი კიბერ საფრთხეების ლანდშაფტის ანგარიში, ისევე როგორც ჩვენი Health-ISAC წლიური ანგარიში. ჩვენ ასევე ჩავატარეთ ჩვენი პირველი წლიური წევრების გამოკითხვა, რომელმაც მიაღწია პრომოუტერის წმინდა ქულას (NPS) 77.
ჩვენ ვაგრძელებთ ISAC-ის პოზიციონირებას და გაძლიერებას, რათა მომავალში კიდევ უფრო მეტი შესაძლებლობები მივიღოთ მეტი პერსონალით, სერვისებით, გამოცდილებით და ტექნოლოგიით, როგორიცაა CTI ანალიტიკოსის სასწავლო პროგრამის ინიცირება ჩვენს ამერიკის სამიტებზე, ჰობის სავარჯიშოების ევროპული ვერსიის ჩატარება. ბრენდის განახლების გაშვება და ახალი back-end სისტემის დანერგვა, რომელიც წევრებს უზრუნველყოფს თვითმომსახურების ინსტრუმენტებით.
მოუთმენლად ველი საზოგადოებასთან მუშაობას, რათა შევასრულო ნებისმიერი გამოწვევა 2023 წელს!
- დენის ანდერსონი, Health-ISAC პრეზიდენტი და აღმასრულებელი დირექტორი
ხაზგასმა დეკემბრის შემოდგომის ამერიკის სამიტიდან
დაახლოებით 600 ჯანდაცვის უსაფრთხოების თანატოლი შეიკრიბა ფენიქსში გასულ თვეში თანატოლებთან თანამშრომლობისთვის, ინფორმაციის გასაზიარებლად და სპიკერებისა და გამყიდველებისგან სწავლისთვის. სამუშაო ჯგუფებისა და წევრების მრგვალი მაგიდის დისკუსიების გარდა, სამიტის განმავლობაში ყველა დერეფანში და დასაჯდომი ზონაში ჩანდა მცირე ქსელური ჯგუფების სიმრავლე.
მომავალი ათწლეულების საინტერესო, მაგრამ გაურკვეველი გზის განხილვით, მთავარმა მომხსენებელმა დოქტორმა ტიფანი ვორამ მოახდინა დამსწრეების მომავალი მოაზროვნე კუნთები მოკლევადიან და გრძელვადიან ჰორიზონტებზე ტრანსფორმაციული ინოვაციებისა და ექსპონენციალური ტექნოლოგიების კომბინაციით. მან ასევე ხაზი გაუსვა ჩვენს მიერ მიღებული თითოეული გადაწყვეტილების შესაძლებლობების შეფასების მნიშვნელობას. სხვა მნიშვნელოვანი მომენტები მოიცავდა დოქტორ სიუზან სვაარცის FDA-ს სამედიცინო მოწყობილობის უსაფრთხოების განახლებას და ჯანდაცვის ISAC-ის CSO-ს Errol Weiss-სა და Google Cloud-ის CISO Phil Venable-ს შორის პლანეტის დასაცავად. მათთვის, ვინც დაესწრო, ჩაწერილი სესიები ხელმისაწვდომია 2023 წლის თებერვლის ბოლომდე
მადლობა ყველას. შემდეგი გაჩერება…..სინგაპური!
https://h-isac.org/summits/2023-apac-summit/
სათემო სერვისები
უსაფრთხოების გადაწყვეტილებებზე წევრების წვდომის გაზრდა
Health-ISAC-მა შეიმუშავა Community Services პროგრამა იმ ორგანიზაციების იდენტიფიცირებისთვის, რომლებიც ახორციელებენ უსაფრთხოების ცნობიერების ამაღლების მისიას და მზად არიან განახორციელონ უნიკალური ინვესტიცია წევრების მთელი საზოგადოების გასაუმჯობესებლად.
2022 წელი შესანიშნავი დასაწყისი იყო:
- გაიზარდა საზოგადოებრივი სერვისების 12 მომწოდებლამდე, რომლებიც სთავაზობენ წევრებს სპეციალურ შეთავაზებებს, ფასდაკლებულ ფასებს და – ზოგიერთ შემთხვევაში – უფასო სერვისებს!
- უმასპინძლა მრავალ შესაძლებლობას Community Service მოვაჭრეებისთვის, რომ ურთიერთობდნენ 350+ წევრთან მთელი წლის განმავლობაში ყოველთვიური ETC ვებინარების დროს.
- წევრთა 10%-ზე მეტმა გამოიყენა 2022 წელს საზოგადოებრივი სერვისის პროგრამის მეშვეობით შემოთავაზებული ერთი ან მეტი გადაწყვეტა.
- 200+ ითხოვს მეტი ინფორმაციისთვის საზოგადოების სერვისების ვებსაიტზე https://h-isac.org/community-services/
გმადლობთ და თვალყური ადევნეთ 2023 წელს უფრო მეტ შეთავაზებას!!!
სამუშაო ჯგუფები
დატვირთული წელი იყო ახალი სამუშაო ჯგუფებისთვის. წევრებმა შექმნეს ხუთი ახალი სამუშაო ჯგუფი 2022 წელს, რათა ითანამშრომლონ საერთო ტკივილის წერტილებზე და შექმნან საერთო რესურსები:
- მრავალფეროვნება და ინკლუზია
- ფარმა და ჯანდაცვის შიდა საფრთხე
- მეწამული გუნდი
- რეგიონალური დაძაბულობა
- სოციალური და პოლიტიკური რისკები ჯანმრთელობისთვის
შეიტყვეთ მეტი ყველა წევრი სამუშაო ჯგუფის შესახებ: https://h-isac.org/committees-work-groups/
მომავალი სემინარი პრაღაში, ჩეხეთი
სახელოსნოს მოცულობა უკვე თითქმის შევსებულია, ამიტომ დარეგისტრირდით დღესვე!
დღის წესრიგის თემებია: NIS2 დირექტივა, ჩეხეთის კიბერ სააგენტო, შიდა საფრთხეები, OT Security Ransomware ინციდენტები, კიბერუსაფრთხოების ინციდენტების შესახებ შეტყობინება, როდესაც საბოლოო წერტილის უსაფრთხოების მონიტორინგი ვერ ხერხდება. 12 იანვრის სრულდღიან სემინარს MSD მასპინძლობს.
https://h-isac.org/hisacevents/health-isac-health-care-cybersecurity-workshop-hosted-by-msd/
იანვრის ჯანმრთელობა-ISAC მოვლენები
1/17 – ASM სიმწიფის მოდელი, რომელიც ყველა ჯანდაცვის CISO-მ უნდა იცოდეს ახლა – Team CYMRU Navigator ვებინარი 12pm ET
1/31 – წევრების საფრთხის შესახებ ბრიფინგი ყოველი თვის ბოლო სამშაბათს, საღამოს 12 საათზე ET
2/1 – ETC ვებინარი, საღამოს 12 საათზე ET
- დაკავშირებული რესურსები და სიახლეები