FAQ – 자주 묻는 질문
ISAC이란?
정보 공유 및 분석 센터(ISAC)는 비영리이며 주로 민간 부문의 회원 중심 조직으로, 의료, 금융, 운송, 에너지와 같은 중요 인프라 부문과 하위 부문을 전문으로 합니다.
1998년에 설립된 이 회사는 중요 인프라 소유자와 운영자가 시설, 인력, 고객을 사이버 및 물리적 보안 위협과 기타 위험으로부터 보호하도록 돕습니다. 그들은 시기적절하고 실행 가능한 위협 정보를 수집, 분석, 회원에게 배포하고 위험을 완화하고 회복성을 강화하는 도구를 제공합니다.
ISAC는 각 부문 내에서 광범위한 영향력을 행사하며, 중요한 정보를 멀리까지 전달하여 부문 전체의 상황 인식을 유지합니다. 또한 National Council of ISACs를 통해 서로 및 다른 파트너와 협력합니다.
Health-ISAC은 무슨 일을 하나요?
2010년에 출범한 Health-ISAC(건강 정보 공유 및 분석 센터)는 비영리 민간 부문 회원 중심 조직으로, 사이버 및 물리적 보안 이벤트를 예방, 탐지 및 대응하여 글로벌 의료 산업에서 신뢰할 수 있는 관계를 강화하는 데 중점을 두고 있습니다. 이를 통해 회원들은 건강을 개선하고 생명을 구하는 데 집중할 수 있습니다.
커뮤니티는 위협, 사건 및 취약성에 대한 정보를 포함하여 시기적절하고 실행 가능하며 관련성 있는 정보를 공유합니다. 침해 지표, 위협 행위자의 전술, 기술 및 절차(TTP), 조언 및 모범 사례, 완화 전략 및 기타 귀중한 자료와 같은 데이터는 기계 대 기계 및 인간 대 인간을 통해 공유됩니다.
Health-ISAC은 또한 관계 구축과 네트워킹을 촉진하고 글로벌 정상회담과 지역 교육 행사, 훈련, 웨비나, 워크숍을 통해 대비를 지원합니다. 작업 그룹과 위원회는 이 부문에 중요한 주제와 활동에 집중하고 백서를 작성하고 리소스 라이브러리를 만들고 이벤트에 참석합니다.
Health-ISAC의 위협 운영 센터(TOC)는 무엇입니까?
위협 운영 센터(TOC)에서는 회원들에게 실행 가능한 사이버 및 물리적 위협 인텔리전스에 대한 심층적이고 광범위한 분석을 제공하여 상황 인식을 높이고, 위험 기반 의사 결정을 알리고, 피싱, 랜섬웨어 및 기타 위협에 대한 시기적절한 조치를 지원합니다.
건강 부문을 위해 건강 부문에서 큐레이션한 TOC에서 제작한 인텔리전스에는 다음이 포함됩니다.
- 사전 공개 알림
- 타겟 알림
- 취약성 및 위협 게시판
- 벤치마킹 조사
- 상황 인식 및 물리적 보안 보고서
- 일간 사이버 헤드라인
- 현재 위협에 대한 최신 업데이트를 위한 웨비나
Health-ISAC에 누가 속해 있나요?
Health-ISAC 회원은 모든 규모의 글로벌 건강 부문 조직으로 구성된 다양한 커뮤니티입니다. 가입하려면 건강 부문 이해 관계자여야 합니다. 회원에는 의료 서비스 제공자 및 보험사부터 제약 기관 및 바이오 기술 회사, 의료 기기 제조업체까지 포함됩니다.
회원비는 얼마인가요?
Health-ISAC은 전적으로 민간 부문이 주도하고 지원하는 비영리 조직입니다. 연간 회원 요금은 조직의 사업 구조와 연간 매출을 기준으로 회원 등급에 따라 결정됩니다. 회원 혜택은 모든 등급에서 동일합니다.
어떤 정부 기관이 Health-ISAC 정보에 접근할 수 있나요?
Health-ISAC 위협 정보 공유 포털(HTIP) 및 회원이 제출한 정보는 Health-ISAC 회원의 재산으로 유지됩니다. 외부 기관과 공유되지 않습니다. 때때로 부문 전체의 위협이 명백할 때마다 익명화된 사이버 보안 및 물리적 보안 위협 및 취약성 정보가 허용된 대로 완화 및 사고 대응 목적으로 적절한 정보 기관과 공유됩니다. 이 정보는 민감한 정보가 적절한 대상과 공유되도록 하는 데 사용되는 지정 집합인 Traffic Light Protocol에 따라 처리됩니다.
TLP(Traffic Light Protocol)란 무엇인가요?
TLP는 민감한 정보가 적절한 대상과 공유되도록 보장하는 데 사용되는 지정 집합입니다.