პოსტის თემა: წვრთნები

TLP: WHITE ეს ანგარიში შეიძლება გაზიარებული იყოს შეზღუდვის გარეშე.

შენიშვნა: Health-ISAC-ის წევრებს შეუძლიათ ჩამოტვირთოთ მოხსენების სრული ვერსია Health-ISAC Threat Intelligence Portal-იდან (HTIP). დაუკავშირდით წევრობის სერვისებს დახმარებისთვის.

აბსტრაქტული

მუდმივად განვითარებადი საფრთხეები და რისკები ჯანდაცვის სექტორში მოითხოვს კოორდინირებულ და ეფექტურ მზადყოფნას, რეაგირებას და აღდგენის ქმედებებს მთავრობასა და კერძო სექტორის ერთეულებს შორის. ჯანდაცვის სექტორის ორგანიზაციებსა და სამთავრობო უწყებებს შორის ფოკუსირებული დისკუსიით მიღწეული ღირებულების აღიარებით, ჯანმრთელობის ინფორმაციის გაზიარებისა და ანალიზის ცენტრმა (Health-ISAC) შექმნა ჰობი სავარჯიშოების სერია, რომელიც რეგულარულად ჩატარდება შეერთებულ შტატებსა და ევროპაში, სექტორის ერთეულების შესანარჩუნებლად. და მათი სამთავრობო პარტნიორები ჩაერთნენ და ინფორმირებულნი იყვნენ კიბერუსაფრთხოების გამოწვევებზე და ფართოდ გავლენიან ინციდენტებზე რეაგირების საუკეთესო გზებზე. ეს დოკუმენტი აჯამებს დისკუსიას და დასკვნებს 2024 წლის ამერიკის ჰობის სავარჯიშოებიდან. ორგანიზაციებს შეუძლიათ გამოიყენონ ეს დოკუმენტი, რათა გაეცნონ გამოწვევებს, რომლებსაც აწყდებიან კიბერუსაფრთხოების ფართომასშტაბიანი ინციდენტების დროს და გამოავლინონ გაუმჯობესების სფეროები.

ანგარიშის PDF-ზე წვდომისთვის დააწკაპუნეთ აქ

2024 წლის ივნისში Health-ISAC-მა ხელი შეუწყო მთელი დღის სემინარსა და მაგიდის ვარჯიშს Health-ISAC-ის წევრებთან და შეერთებული შტატების მთავრობის (USG) სააგენტოებთან ვაშინგტონში, DC. ამერიკის ჰობის სავარჯიშოების ეს მეხუთე გამეორება ემთხვეოდა წინა ვერსიებს მონაწილეთა შორის ფოკუსირებული დისკუსიის წარმართვისას:

1. მონიშნეთ და შეაფასეთ მთელი სექტორის უსაფრთხოებისა და მდგრადობის გამოწვევები, რომლებიც გავლენას ახდენენ ჯანდაცვის სექტორზე, მათ შორის კიბერუსაფრთხოების მზადყოფნისა და გამძლეობის, კლინიკური, პაციენტის, მარეგულირებელი და მოწყობილობის მწარმოებლის პერსპექტივები, მოქმედების შეთანხმებით პოტენციურ მნიშვნელოვან კიბერ ინციდენტთან დაკავშირებული საკითხების გადასაჭრელად.
2. მნიშვნელოვან კიბერინციდენტზე რეაგირების დროს საჯარო და კერძო სექტორის დაინტერესებულ მხარეებს შორის მოვლენებისა და ინციდენტების დროული და ქმედითი კოორდინაციის ძლიერი მხარეებისა და გაუმჯობესების სფეროების იდენტიფიცირება, კოორდინაციის ტრიგერის დონეების ჩათვლით.
3. ჯანდაცვის სექტორის საჯარო და კერძო სექტორის პარტნიორობის შესახებ დაინტერესებული მხარეების შესაძლებლობების ინფორმირება და მნიშვნელოვანი კიბერ ინციდენტის წინ, დროსა და შემდეგ გამოწვევების შესწავლა.
4. ჯანდაცვის სექტორის მიდგომის შემუშავების ინფორმირება მიღებული გაკვეთილების მიღების, განხილვისა და ანგარიშის შესახებ, მათთან დაკავშირებული ქმედითი და დროული რეკომენდაციებით მუდმივი გაუმჯობესებისთვის.

2024 წლის ამერიკის ჰობი ვარჯიში მოიცავდა მონაწილეებს Health-ISAC-დან, ჯანდაცვის მიმწოდებელი ორგანიზაციებიდან (HDOs), სამედიცინო მოწყობილობების მწარმოებლებიდან (MDMs), ფარმაცევტული ორგანიზაციებიდან, ჯანმრთელობის ინფორმაციის გაცვლიდან (HIEs) და ფედერალური სამთავრობო უწყებებიდან, მათ შორის ჯანდაცვისა და ადამიანური სერვისების დეპარტამენტიდან. HHS), სურსათისა და წამლების ადმინისტრაცია (FDA), გამოძიების ფედერალური ბიურო (FBI), კიბერუსაფრთხოება და ინფრასტრუქტურის უსაფრთხოება სააგენტო (CISA) და შიდა უსაფრთხოების დეპარტამენტი (DHS). რამდენიმე საათის განმავლობაში მონაწილეებს მიეცათ გამოგონილი სიტუაციის მოხსენებები, რომლებიც მრავალ ფაზაში გადაიზარდა. ყოველი ფაზის განმავლობაში დაისვა კითხვები, რამაც გამოიწვია დისკუსია იმის შესახებ, თუ როგორ უპასუხებდნენ სხვადასხვა მონაწილეები, რა რეაგირების ქმედებები მიიღებდნენ, რა ინფორმაციას მოიძიებდნენ ისინი როგორც ორგანიზაციის შიგნით, ასევე გარე პარტნიორებისგან და რას მოელიან სამთავრობო უწყებები და სხვა წევრები. გასაკეთებელი სექტორის. ეს საუბრები გაიმართა დიდი ჯგუფის გარემოში.