Најчесто поставувани прашања - Најчесто поставувани прашања
Што е ISAC?
Центрите за споделување и анализа на информации (ISAC) се непрофитни, првенствено приватен сектор, организации водени од членови, специфични за критичните инфраструктурни сектори и потсектори како што се здравството, финансиите, транспортот и енергијата.
Основани во 1998 година, тие им помагаат на сопствениците и операторите на критичната инфраструктура да ги заштитат своите објекти, персонал и клиенти од сајбер и физички безбедносни закани и други опасности. Тие собираат, анализираат и дистрибуираат навремени информации за заканите што можат да се дејствуваат до нивните членови и обезбедуваат алатки за ублажување на ризиците и подобрување на отпорноста.
ISAC имаат широк досег во рамките на нивните сектори, пренесувајќи критични информации надалеку и нашироко за да се одржи свесноста за ситуацијата низ целиот сектор. Тие исто така соработуваат меѓусебно и со други партнери преку Националниот совет на ISAC.
Што прави Health-ISAC?
Лансиран во 2010 година, Health-ISAC – Центарот за споделување и анализа на здравствени информации – е непрофитна организација водена од членови од приватниот сектор, фокусирана на зајакнување на доверливите односи во глобалната здравствена индустрија за спречување, откривање и одговор на сајбер и физичка безбедност настани за да можат членовите да се фокусираат на подобрување на здравјето и спасување животи.
Заедницата споделува навремени, активни и релевантни информации, вклучувајќи разузнавачки информации за закани, инциденти и ранливости. Податоците како што се индикаторите за компромис, тактиките, техниките и процедурите (TTP) на заканите, советите и најдобрите практики, стратегиите за ублажување и други вредни материјали се споделуваат преку машина до машина и човек до човек.
Health-ISAC, исто така, поттикнува градење на односи и вмрежување и ја поддржува подготвеноста преку глобални самити и регионални едукативни настани, обуки, вебинари и работилници. Работните групи и комисии се фокусираат на теми и активности од важност за секторот и произведуваат бели документи, создаваат библиотеки со ресурси и присутни на настани.
Што е оперативен центар за закани (TOC) на Health-ISAC?
Центарот за операции за закани (TOC) обезбедува длабинска, широка анализа на разузнавачки информации за сајбер и физичка закана што може да се изврши за да се создаде свест за ситуацијата, да се информира за донесување одлуки засновани на ризик и да се поддржи навремена акција против фишинг, откупни софтвери и други закани.
Курирана од здравствениот сектор за здравствениот сектор, интелигенцијата произведена од TOC вклучува:
- пред-јавни предупредувања
- насочени предупредувања
- билтени за ранливост и закани
- бенчмаркинг анкети
- извештаи за ситуациона свест и физичка безбедност
- дневни сајбер наслови
- вебинари за најнови ажурирања за тековните закани
Кој припаѓа на Health-ISAC?
Членството во Health-ISAC е разновидна заедница на глобални организации од здравствениот сектор од сите големини. За да се приклучите, мора да бидете заинтересирани страни во здравствениот сектор. Членовите вклучуваат даватели на здравствени услуги и осигурителни компании на фармацевтски организации и биотехнолошки компании до производители на медицински уреди.
Дознајте повеќе за нашите членови
Колку чини членството?
Health-ISAC е непрофитна организација целосно предводена од и одржувана од приватниот сектор. Годишната стапка на членство се одредува според нивото на членство, врз основа на деловната структура на организацијата и годишните приходи. Придобивките од членството се идентични во сите нивоа.
Дали некоја владина агенција има пристап до информациите за Health-ISAC?
Порталот за споделување информации за закана за здравјето-ISAC (HTIP) и информациите доставени од членовите остануваат сопственост на членството во Health-ISAC. Не е споделен со ниту еден надворешен субјект. Од време на време, кога е очигледна закана во целиот сектор, деидентификуваните информации за сајбер-безбедноста и физичката безбедност и заканата и ранливоста се споделуваат со соодветните разузнавачки агенции за цели на ублажување и одговор на инциденти, како што е дозволено. Со овие информации се постапува во согласност со Протоколот за семафори, збир на ознаки кои се користат за да се осигури дека чувствителните информации се споделуваат со соодветната публика.
Што е TLP (Протокол за семафори)?
TLP е збир на ознаки кои се користат за да се осигури дека чувствителните информации се споделуваат со соодветната публика.