Pereiti į pagrindinį turinį

Pranešimo tema: Pratimai

2025 m. „Health-ISAC“ atsparumo pratybų serijos ataskaitos po veiksmų viršelis, kuriame pateikiamos praktinės sveikatos sektoriaus įžvalgos.

Ataskaita po veiksmų: „Health-ISAC“ atsparumo pratybų serija 2025 m.

Parašė Julia Annaloro . Paskelbta kategorijose „Sveikata-ISAC“ , „Ištekliai ir naujienos“ , „Baltosios knygos“.

Šioje ataskaitoje po veiksmų (MVA) apibendrinami 2025 m. „Health-ISAC“ atsparumo pratybų serijos tikslai, turinys ir pagrindinės pastabos.

Šioje ataskaitoje pateikiamos praktinės įžvalgos sveikatos sektoriui, skatinant organizacijas pasinaudoti šiais pastebėjimais, siekiant nuolatinio tobulėjimo ir kolektyvinio atsparumo stiprinimo dinamiškoje grėsmių aplinkoje.

„Health-ISAC“ (Sveikatos informacijos dalijimosi ir analizės centras) regioninių seminarų metu, kaip 2025 m. „Health-ISAC“ atsparumo pratybų serijos dalį, surengė septynias pratybas. Pratybų serijoje dalyvavo narių organizacijų ir strateginių partnerių atstovai, siekiant paskatinti keistis įžvalgomis ir užfiksuoti veiksmingą praktiką, susijusią su pasirengimu saugumui ir operaciniam atsparumui.

Septynių pratybų metu gauti pastebėjimai buvo sujungti į šiuos pagrindinius punktus:

  • 1 pastebėjimas: Sluoksniuotas stebėjimas ir aptikimas padeda anksti nustatyti incidentus.
  • 2 pastebėjimas: greitas izoliavimas yra labai svarbus siekiant apriboti poveikį veiklai ir pacientų priežiūrai.
  • 3 pastebėjimas: Aiškūs incidentų deklaravimo procesai leidžia greitai ir koordinuotai reaguoti.
  • 4 pastebėjimas: Veiksmingam reagavimui reikalingas tvirtas techninių, operacinių ir vadovavimo komandų koordinavimas.
  • 5 pastebėjimas: kibernetinių incidentų metu labai svarbus ryšys už juostos ribų.
  • 6 pastebėjimas: Teisiniai, reguliavimo ir viešosios komunikacijos aspektai daro didelę įtaką reagavimo procesams ir rezultatams.
  • 7 pastebėjimas: Sveikatos priežiūros organizacijos turi suderinti veiklos atkūrimą su teismo ekspertizės ir reguliavimo reikalavimais.
  • 8 pastaba: Sprendimams dėl išpirkos mokėjimo reikalinga griežta teisinė, operacinė ir etinė peržiūra.
  • 9 pastebėjimas: Kibernetinio ir fizinio saugumo komandų koordinavimo stiprinimas išlieka galimybių sritimi.
  • 10 pastebėjimas: Bendros kibernetinių, fizinių, teisinių ir kitų komandų pratybos gerina organizacijos pasirengimą.
  • 11 pastebėjimas: Struktūrizuotas ataskaitų teikimas po veiksmų yra būtinas nuolatiniam tobulėjimui.
  • 12 pastebėjimas: Savalaikis dalijimasis informacija didina viso sektoriaus atsparumą incidentų metu.
2025 m. „Americas Hobby Exercise After Action“ ataskaitos viršelyje pateikiamos rekomendacijos dėl įvairių sektorių sveikatos rizikos.

2025 m. Amerikos pomėgių mankštos po veiksmų ataskaita

Parašė Julia Annaloro . Paskelbta kategorijose „Sveikata-ISAC“ , „Ištekliai ir naujienos“ , „Baltosios knygos“.

2025 m. birželį „Americas Hobby Exercise“ – „Health-ISAC“ surengtas seminaras ir pratybos, kuriose dalyvavo viešojo ir privačiojo sektorių subjektai, aptarė kibernetinio saugumo pasirengimą ir reagavimą į didelį kibernetinį incidentą. Pratybose pabrėžta, kad nors sveikatos apsaugos sektoriaus saugumo lygis yra vidutinis, yra ką tobulinti, ypač atsižvelgiant į tarpsektorinę riziką.

2025 m. Amerikos hobio pratybose dalyvavo „Health-ISAC“, sveikatos priežiūros paslaugų teikimo organizacijų (HDO), medicinos prietaisų gamintojų (MDM), farmacijos organizacijų, sveikatos informacijos mainų (HIE) ir įvairių federalinių vyriausybinių agentūrų atstovai. Dieną trukusi diskusija baigėsi vertingomis įžvalgomis ir praktiniais žingsniais, kuriuos organizacijos gali įtraukti į savo planus, procedūras ir veiklą, kad pasiruoštų daugialypiam iššūkiui.
incidentas. Pagal TLP:AMBER ir Chatham House taisykles vykę atviri pokalbiai lėmė keletą svarbių išvadų ir rekomendacijų dėl sektoriaus iššūkių ir bendradarbiavimo su vyriausybės partneriais.

Perskaitykite viešąją veiksmų ataskaitą, kad sužinotumėte pagrindines išvadas.

2024 m. Europos mėgėjų pratybų ataskaita po veiksmų: rekomendacijos dėl kibernetinių incidentų sveikatos sektoriuje.

Europos pomėgių pratybos 2024 m. po veiksmų ataskaita

Parašė Julia Annaloro . Paskelbta kategorijose „Sveikata-ISAC“ , „Baltosios knygos“.

Nuolat kintančios grėsmės ir rizikos sveikatos priežiūros ir visuomenės sveikatos (HPH) sektoriuje reikalauja koordinuotų ir veiksmingų pasirengimo, reagavimo ir atkūrimo veiksmų visame pasaulyje viešajame ir privačiame sektoriuose bei tarp jų. Pripažindamas vertę, pasiektą sutelktomis diskusijomis tarp sveikatos sektoriaus organizacijų ir vyriausybinių agentūrų, Sveikatos informacijos mainų ir analizės centras (Health-ISAC) sukūrė pomėgių pratimų seriją. Pomėgių pratybos turėtų būti rengiamos reguliariai, kad sektoriaus subjektai ir jų vyriausybės partneriai būtų įtraukti ir informuoti apie kibernetinio saugumo iššūkius ir geriausius būdus reaguoti į didelio poveikio incidentus. Šiame dokumente apibendrinama diskusija ir išvados iš antrųjų Europos pomėgių pratybų, vykusių 15 m. spalio 2024 d. Atėnuose, Graikijoje. Organizacijos gali naudoti šį dokumentą, kad sužinotų apie iššūkius, su kuriais susiduria didelio masto kibernetinio saugumo incidentai, ir nustatytų tobulinimo sritis.

Dalyviai buvo atstovai iš Health-ISAC, sveikatos priežiūros organizacijų (HDO), medicinos prietaisų gamintojų (MDM) ir vaistų gamintojų. ENISA atstovas pasakė įžangines pastabas, bet negalėjo pasilikti pratybose. Jokie kiti ES vyriausybės subjektai nedalyvavo. Dalyviams buvo pateiktos išgalvotos situacijos ataskaitos, kurios išplito keliais etapais. Kiekvieno etapo metu buvo užduodami klausimai, kurie paskatino diskutuoti apie tai, kaip įvairūs dalyviai reaguos, įskaitant tai, kokios informacijos jie sieks tiek savo organizacijoje, tiek iš išorės partnerių, ir ko jie tikėtųsi iš vyriausybinių agentūrų ir kitų sektoriaus narių. Dažnai diskusijos buvo sutelktos į konkrečią grupę dominančią sritį, kurioje dalyviai buvo skatinami dalytis išmoktomis pamokomis. Pusės dienos pratybos baigėsi vertingomis įžvalgomis ir praktiniais žingsniais, kuriuos organizacijos gali įtraukti į savo planus, procedūras ir operacijas, kad pasirengtų įvairiapusiam incidentui. Atvirų pokalbių, surengtų pagal Chatham House Rule, rezultatas buvo keletas pagrindinių išvadų ir rekomendacijų, susijusių su sektoriaus iššūkiais ir bendradarbiavimu su vyriausybės partneriais.

Atsisiųskite šią ataskaitą, kad sužinotumėte apie dvi pagrindines temas, pabrėžtas per visą diskusiją:

  • Susirūpinimas dėl tiekimo grandinės
  • Sanglaudos trūkumas nacionalinių vyriausybių ir privačių sveikatos sektoriaus organizacijų sąveikoje

Europos 20Hobby 20Pratimai 202024 20Po 20Veiksmas 20Ataskaita.pdf
Dydis: 411.6 KB Formatas: PDF

2024 m. „Americas Hobby Exercise After Action Report“ viršelis, kuriame vaizduojami „Health-ISAC“ mankštos renginio dalyviai.

Pomėgių pratybų 2024 m. ataskaita po veiksmų

Parašė Julia Annaloro . Paskelbta kategorijose „Sveikata-ISAC“ , „Naujienos“ , „Baltosios knygos“.

TLP: BALTAS Šia ataskaita galima dalytis be apribojimų.

Pastaba: Health-ISAC nariai gali atsisiųsti visą ataskaitos versiją iš Health-ISAC Threat Intelligence Portal (HTIP). Dėl pagalbos kreipkitės į Narystės tarnybą.

Abstraktus

Nuolat kintančios grėsmės ir rizikos sveikatos sektoriuje reikalauja koordinuotų ir veiksmingų pasirengimo, reagavimo ir atkūrimo veiksmų vyriausybės ir privataus sektoriaus subjektų viduje ir tarp jų. Pripažindamas vertę, pasiektą tikslingai diskutuojant sveikatos priežiūros sektoriaus organizacijoms ir vyriausybinėms agentūroms, Sveikatos informacijos dalijimosi ir analizės centras (Health-ISAC) sukūrė pomėgių pratimų seriją, kuri bus reguliariai rengiama Jungtinėse Valstijose ir Europoje, siekiant išlaikyti sektoriaus subjektus. ir jų vyriausybės partneriai įsitraukė ir informavo apie kibernetinio saugumo iššūkius ir geriausius būdus reaguoti į didelio poveikio incidentus. Šiame dokumente apibendrinama diskusija ir 2024 m. Amerikos pomėgių pratybų išvados. Organizacijos gali naudoti šį dokumentą, kad sužinotų apie iššūkius, su kuriais susiduria didelio masto kibernetinio saugumo incidentai, ir nustatytų tobulinimo sritis.

Norėdami pasiekti ataskaitos PDF, spustelėkite čia

2024 m. birželio mėn. „Health-ISAC“ surengė visos dienos seminarą ir pratimus ant stalo kartu su „Health-ISAC“ nariais ir Jungtinių Valstijų vyriausybės (USG) agentūromis Vašingtone. Šis penktasis Amerikos pomėgių pratybų pakartojimas atitiko ankstesnes versijas ir paskatino dalyvių diskusijas dėl:

  1. Pabrėžkite ir įvertinkite viso sektoriaus saugumo ir atsparumo iššūkius, turinčius įtakos sveikatos sektoriui, įskaitant pasirengimą kibernetiniam saugumui ir atsparumą, klinikines, pacientų, reguliavimo ir prietaisų gamintojų perspektyvas, susitardami dėl veiksmų, susijusių su problemomis, susijusiomis su galimu reikšmingu kibernetiniu incidentu.
  2. Nustatyti viešojo ir privačiojo sektorių suinteresuotųjų šalių savalaikio ir veiksmingo įvykių bei incidentų koordinavimo stipriąsias puses ir tobulintinas sritis reaguojant į reikšmingą kibernetinį incidentą, įskaitant koordinavimo pradžios lygius.
  3. Informuokite suinteresuotųjų šalių galimybes apie sveikatos sektoriaus viešojo ir privataus sektorių partnerystes ir išnagrinėkite iššūkius, su kuriais susiduriama prieš reikšmingą kibernetinį incidentą, jo metu ir po jo.
  4. Informuokite apie sveikatos sektoriaus metodo tobulinimą, kad gautumėte, peržiūrėtumėte ir praneštumėte apie išmoktas pamokas, pateikdami atitinkamas veiksmingų ir laiku teikiamų rekomendacijų dėl nuolatinio tobulėjimo.

2024 m. Amerikos pomėgių pratybose dalyvavo dalyviai iš Health-ISAC, sveikatos priežiūros organizacijų (HDO), medicinos prietaisų gamintojų (MDM), farmacijos organizacijų, sveikatos informacijos mainų (HIE) ir federalinių vyriausybės agentūrų, įskaitant Sveikatos ir žmogiškųjų paslaugų departamentą ( HHS), Maisto ir vaistų administracija (FDA), Federalinis tyrimų biuras (FTB), Kibernetinio saugumo ir infrastruktūros saugumo agentūra (CISA) ir JAV departamentas. Tėvynės saugumas (DHS). Per kelias valandas dalyviams buvo pateiktos išgalvotos situacijos ataskaitos, kurios išaugo keliais etapais. Kiekvieno etapo metu buvo užduodami klausimai, kurie paskatino diskutuoti apie tai, kaip įvairūs dalyviai reaguos, kokių atsako veiksmų bus imtasi, kokios informacijos jie sieks tiek savo organizacijoje, tiek iš išorės partnerių ir ko jie tikėtųsi iš vyriausybinių agentūrų ir kitų narių. sektoriuje. Šie pokalbiai vyko didelėje grupėje.