FAQ - Oft gestallte Froen
Wat ass en ISAC?
Informatiounsdeelen an Analyse Zentren (ISACs) sinn net-Gewënn, haaptsächlech private Secteur, Member-Undriff Organisatiounen spezifesch fir kritesch Infrastruktur Secteuren an Ënnersecteuren wéi Gesondheet, Finanzen, Transport an Energie.
Etabléiert am 1998, si hëllefen kritesch Infrastruktur Besëtzer an Opérateuren hir Ariichtungen, Personal a Clienten aus Cyber a kierperlech Sécherheet Bedrohungen an aner Gefore schützen. Si sammelen, analyséieren a verbreeden rechtzäiteg, handhabbar Bedrohungsinformatioun un hir Memberen a bidden Tools fir Risiken ze reduzéieren an d'Widerstandsfäegkeet ze verbesseren.
ISACs hunn breet Erreeche bannent hire Secteuren, kommunizéieren kritesch Informatioun wäit a breet fir d'secteur-breet Situatiounsbewosstsinn ze halen. Si kollaboréieren och mateneen an anere Partner duerch den Nationalrot vun ISACs.
Wat mécht Health-ISAC?
Gestart am Joer 2010, Health-ISAC - Health Information Sharing and Analysis Center - ass eng non-profit, private Secteur Member-driven Organisatioun konzentréiert sech op d'Ermächtegung vu vertrauenswürdege Bezéiungen an der globaler Gesondheetsindustrie fir Cyber- a kierperlech Sécherheetsevenementer ze verhënneren, z'entdecken an z'äntwerten. sou datt d'Membere sech op d'Verbesserung vun der Gesondheet konzentréieren an d'Liewe retten.
D'Gemeinschaft deelt rechtzäiteg, handlungsfäeg a relevant Informatioun abegraff Intelligenz iwwer Geforen, Tëschefäll a Schwachstelle. Donnéeën wéi Indikatoren vu Kompromëss, Taktiken, Techniken a Prozeduren (TTPs) vu Bedrohungsakteuren, Berodung a bescht Praktiken, Ofsenkungsstrategien an aner wäertvollt Material ginn iwwer Maschinn op Maschinn a Mënsch zu Mënsch gedeelt.
Gesondheet-ISAC fördert och d'Gebai vu Bezéiungen an Netzwierker an ënnerstëtzt d'Bereetschaft duerch global Sommet a regional pädagogesch Eventer, Trainingen, Webinars an Workshops. Aarbechtsgruppen a Comitée konzentréieren sech op Themen an Aktivitéite vu Wichtegkeet fir de Secteur a produzéieren Wäissbuch, kreéieren Ressourcebibliothéiken a presentéieren op Eventer.
Wat ass Health-ISAC's Threat Operations Center (TOC)?
D'Threat Operations Center (TOC) bitt eng déif, breet erreechend Analyse vun handhabbaren Cyber- a kierperlecher Bedrohungsintelligenz fir Memberen fir Situatiounsbewosstsinn ze kreéieren, Risiko-baséiert Entscheedungsprozess z'informéieren an rechtzäiteg Handlung géint Phishing, Ransomware an aner Geforen z'ënnerstëtzen.
Curéiert vum Gesondheetssektor fir de Gesondheetssektor, TOC-produzéiert Intelligenz enthält:
- Pre-ëffentlech Alarmer
- geziilten Alarmer
- Schwachstelle a Gefor Bulletins
- benchmarking Ëmfroen
- Situatiounsbewosstsinn a kierperlech Sécherheetsberichter
- deeglech Cyber-Schlagzeilen
- Webinars fir aktuell Aktualiséierungen iwwer aktuell Bedrohungen
Wien gehéiert zu Health-ISAC?
Gesondheet-ISAC Memberschaft ass eng divers Gemeinschaft vu weltwäite Gesondheetssektor Organisatiounen vun alle Gréissten. Fir matzemaachen, musst Dir e Gesondheetssektor Stakeholder sinn. Memberen enthalen Gesondheetsbetreiber a Versécherer fir pharmazeutesch Organisatiounen a Biotechfirmen fir medizinesch Geräter Hiersteller.
Wéi vill kascht Memberschaft?
Health-ISAC ass eng Asbl, déi komplett vum Privatsecteur geleet gëtt a gedroe gëtt. Den alljährlechen Memberschaftsquote gëtt vum Membersniveau festgeluegt, baséiert op der Geschäftsstruktur vun enger Organisatioun an alljährlechen Einnahmen. Memberschaftsvirdeeler sinn identesch iwwer all Niveauen.
Maacht mat bei Gesondheet-ISAC
Huet eng Regierungsagentur Zougang zu Gesondheets-ISAC Informatioun?
De Health-ISAC Threat Information Sharing Portal (HTIP) an d'Member ofginn Informatioun bleift d'Besëtz vun der Health-ISAC Memberschaft. Et gëtt net mat enger externer Entitéit gedeelt. Heiansdo, wann eng Secteur breet Bedrohung offensichtlech ass, gëtt de-identifizéiert Cybersécherheet a kierperlech Sécherheetsbedrohung a Schwachstelleinformatioun mat passenden Intelligenz Agenturen gedeelt fir Ofsenkung an Tëschefall Äntwert Zwecker wéi erlaabt. Dës Informatioun gëtt am Aklang mam Traffic Light Protocol gehandhabt, eng Rei vun Bezeechnunge benotzt fir sécherzestellen datt sensibel Informatioun mat dem passenden Publikum gedeelt gëtt.
Wat ass TLP (Traffic Light Protocol)?
TLP ass eng Rei vun Bezeechnunge benotzt fir sécherzestellen datt sensibel Informatioun mat dem passenden Publikum gedeelt gëtt.