Оди до главна содржина

Тема за објавување: вежби

Извештајот по акцијата од серијата вежби за отпорност на Health-ISAC за 2025 година, кој ги истакнува практичните сознанија од здравствениот сектор.

Извештај по акцијата: Серија вежби за отпорност на здравјето-ISAC 2025

Напишано од Џулија Аналоро на . Објавено во Здравство-ISAC , Ресурси и вести , Бели книги.

Овој Извештај по акцијата (AAR) ги сумира целите, содржината и клучните забелешки од серијата вежби за отпорност Health-ISAC за 2025 година.

Овој извештај дава практични сознанија за здравствениот сектор, охрабрувајќи ги организациите да ги искористат овие набљудувања за да поттикнат континуирано подобрување и да ја зајакнат колективната отпорност во динамичен пејзаж на закани.

Центарот за споделување и анализа на здравствени информации (Health-ISAC) спроведе седум вежби за време на регионалните работилници како дел од серијата вежби за отпорност на Health-ISAC за 2025 година. Серијата ги собра претставниците од организациите-членки и стратешките партнери за да поттикне размена на сознанија и да опфати ефикасни практики поврзани со безбедносната подготвеност и оперативната отпорност.

Забелешките од седумте вежби се консолидирани во следните клучни точки:

  • Набљудување 1: Слоевитото следење и откривање ја поддржува раната идентификација на инцидентите.
  • Набљудување 2: Брзото ограничување е клучно за ограничување на оперативните влијанија и влијанијата врз грижата за пациентите.
  • Набљудување 3: Јасните процеси за пријавување на инциденти овозможуваат брз и координиран одговор.
  • Набљудување 4: Ефективниот одговор бара силна координација меѓу техничките, оперативните и лидерските тимови.
  • Набљудување 5: Комуникации надвор од опсегот се од суштинско значење за време на сајбер инциденти.
  • Набљудување 6: Правните, регулаторните и јавните комуникациски аспекти значително влијаат врз процесите и резултатите од одговорот.
  • Набљудување 7: Здравствените организации мора да го балансираат оперативното закрепнување со форензичките и регулаторните барања.
  • Набљудување 8: Одлуките за исплата на откуп бараат робусна правна, оперативна и етичка проверка.
  • Набљудување 9: Зајакнувањето на координацијата помеѓу тимовите за сајбер и физичка безбедност останува област на можности.
  • Набљудување 10: Заедничките вежби меѓу сајбер, физички, правни и други тимови ја подобруваат организациската подготвеност.
  • Набљудување 11: Структурираното известување по акцијата е од суштинско значење за континуирано подобрување.
  • Набљудување 12: Навременото споделување на информации ја зголемува отпорноста на целиот сектор за време на инциденти.
Извештајот за хоби-вежбање по акција во Америка за 2025 година ги истакнува препораките за меѓусекторските здравствени ризици.

Извештај за хоби вежбање по акција во Америка за 2025 година

Напишано од Џулија Аналоро на . Објавено во Здравство-ISAC , Ресурси и вести , Бели книги.

Во јуни 2025 година, „Americas Hobby Exercise“, работилница и вежба на маса спроведена од Health-ISAC, ги собра субјектите од јавниот и приватниот сектор за да разговараат за подготвеноста за сајбер безбедност и одговорот на значаен сајбер инцидент. Вежбата истакна дека иако здравствениот сектор има умерено ниво на безбедност, има простор за подобрување, особено во однос на меѓусекторските ризици.

Во „Америкас Хоби Вежба“ во 2025 година учествуваа учесници од Health-ISAC, организации за испорака на здравствени услуги (HDO), производители на медицински помагала (MDM), фармацевтски организации, размени на здравствени информации (HIE) и разни федерални владини агенции. Еднодневната дискусија заврши со вредни сознанија и практични чекори што организациите можат да ги вградат во своите планови, процедури и операции за да се подготват за повеќеслојна...
инцидент. Отворените разговори, одржани според TLP:AMBER и правилата на Chatham House, резултираа со неколку клучни наоди и препораки во врска со предизвиците во секторот и ангажманот со владини партнери.

Прочитајте го јавниот извештај по акцијата за да ги дознаете клучните заклучоци.

Извештај по акција за Европска вежба за хоби 2024: Препораки за сајбер инциденти во здравствениот сектор.

Европско хоби вежбање 2024 година, извештај по акција

Напишано од Џулија Аналоро на . Објавено во Здравство-ISAC , Бели книги.

Заканите и ризиците кои постојано се развиваат во секторот за здравствена заштита и јавно здравје (HPH) бараат координирана и ефективна подготвеност, одговор и активности за закрепнување во и помеѓу јавниот и приватниот сектор низ целиот свет. Како признание за вредноста постигната преку фокусирана дискусија помеѓу организациите од здравствениот сектор и владините агенции, Центарот за споделување и анализа на здравствени информации (Health-ISAC) ја создаде серијата вежби за хоби. Вежбите за хоби се наменети да се одржуваат редовно за да ги задржат секторските ентитети и нивните владини партнери ангажирани и информирани за предизвиците во сајбер безбедноста и за најдобрите начини да се одговори на инциденти со големо влијание. Овој документ ја сумира дискусијата и наодите од втората европска вежба за хоби, одржана на 15 октомври 2024 година во Атина, Грција. Организациите можат да го користат овој документ за да се едуцираат за предизвиците со кои се соочуваат за време на големи инциденти со сајбер-безбедност и да ги идентификуваат областите за подобрување.

Учесниците вклучуваа претставници од Health-ISAC, организации за испорака на здравствена заштита (HDOs), производители на медицински уреди (MDM) и производители на фармацевтски производи. Претставник од ЕНИСА даде воведни забелешки, но не можеше да остане на вежбата. Ниту еден друг владин ентитет на ЕУ не учествуваше. На учесниците им беа доставени измислени извештаи за ситуацијата кои ескалираа низ повеќе фази. Во текот на секоја фаза, беа поставени прашања кои поттикнаа дискусија за тоа како различните учесници ќе одговорат, вклучително и какви информации ќе бараат и во нивната организација и од надворешни партнери, и што би очекувале да прават владините агенции и другите членови на секторот. Честопати дискусијата се фокусираше на одредена област од интерес на групата, каде што беше охрабрено споделувањето на научените лекции помеѓу учесниците. Полудневната вежба заврши со вредни сознанија и практични чекори што организациите можат да ги вградат во нивните планови, процедури и операции за да се подготват за повеќестран инцидент. Отворените разговори, одржани според правилото на Чатам Хаус, резултираа со неколку клучни наоди и препораки во врска со секторските предизвици и ангажманот со владините партнери.

Преземете го овој извештај за да дознаете за двете сеопфатни теми истакнати во текот на дискусијата:

  • Загриженост за синџирот на снабдување
  • Недостаток на кохезија во интеракцијата помеѓу националните влади и организациите од приватниот здравствен сектор

Европско 20хоби 20Вежба 202024 20По 20Акција 20Извештај.pdf
големина: 411.6 kB Формат : PDF

Насловна страница на „Извештај за вежбање по акција во Америка за хоби од 2024 година“ со учесници на настан за вежбање на Health-ISAC.

Вежба за хоби 2024 година Извештај по акција

Напишано од Џулија Аналоро на . Објавено во Здравство-ISAC , Во Вести , Бели книги.

TLP: БЕЛА Овој извештај може да се сподели без ограничување.

Забелешка: Членовите на Health-ISAC може да ја преземат целосната верзија на извештајот од порталот Health-ISAC Threat Intelligence Portal (HTIP). Контактирајте со Службите за членство за помош.

Апстракт

Заканите и ризиците кои постојано се развиваат во здравствениот сектор бараат координирана и ефективна подготвеност, одговор и активности за закрепнување во и помеѓу владата и субјектите од приватниот сектор. Како признание за вредноста постигната преку фокусирана дискусија помеѓу организациите од здравствениот сектор и владините агенции, Центарот за споделување и анализа на здравствени информации (Health-ISAC) ја создаде серијата вежби за хоби, која ќе се одржува редовно во Соединетите Американски Држави и Европа со цел да ги задржи секторските ентитети и нивните владини партнери се ангажираа и информираа за предизвиците во сајбер безбедноста и за најдобрите начини за одговор на инциденти со големо влијание. Овој документ ја сумира дискусијата и наодите од вежбата за хоби во Америка во 2024 година. Организациите можат да го користат овој документ за да се едуцираат за предизвиците со кои се соочуваат за време на големи инциденти со сајбер-безбедност и да ги идентификуваат областите за подобрување.

За да пристапите до извештајот PDF Кликнете овде

Во јуни 2024 година, Health-ISAC овозможи целодневна работилница и вежба на маса со членовите на Health-ISAC и агенциите на Владата на Соединетите Американски Држави (USG) во Вашингтон, ДЦ. Оваа петта повторување на вежбата за хоби во Америка беше во согласност со претходните верзии во водењето фокусирана дискусија меѓу учесниците за:

  1. Истакнете ги и оценете ги безбедносните и отпорните предизвици на целиот сектор кои влијаат на здравствениот сектор, вклучувајќи ја подготвеноста и еластичноста за сајбер-безбедност, клиничките, пациентите, регулаторните и перспективите на производителот на уреди, со договор за акција за решавање на прашања поврзани со потенцијален значаен сајбер инцидент.
  2. Идентификувајте ги силните страни и областите за подобрување на навремената и акциона координација на настани и инциденти меѓу засегнатите страни од јавниот и приватниот сектор за време на одговорот на значаен сајбер инцидент, за да ги вклучите нивоата на активирање за координација.
  3. Информирајте ги способностите на засегнатите страни за партнерствата во јавниот и приватниот сектор во здравствениот сектор и испитајте ги предизвиците со кои се соочуваат пред, за време и по значителен сајбер инцидент.
  4. Информирајте го развојот на пристапот на здравствениот сектор за примање, прегледување и известување за научените лекции со придружни активни и навремени препораки за континуирано подобрување.

Хоби вежбата во Америка во 2024 година вклучуваше учесници од Health-ISAC, организации за испорака на здравствена заштита (HDOs), производители на медицински уреди (MDMs), фармацевтски организации, размена на здравствени информации (HIE) и федерални владини агенции, вклучително и Одделот за здравство и човечки услуги ( HHS), Администрација за храна и лекови (FDA), Федерално биро за истраги (FBI), сајбер безбедност и безбедност на инфраструктурата Агенцијата (CISA) и Одделот за домашна безбедност (DHS). Во текот на неколку часа, на учесниците им беа доставени измислени извештаи за ситуацијата кои ескалираа низ повеќе фази. Во текот на секоја фаза, беа поставени прашања кои поттикнаа дискусија за тоа како различните учесници ќе одговорат, какви активности ќе бидат преземени, какви информации ќе бараат и во рамките на нивната организација и од надворешни партнери, и што би очекувале владините агенции и другите членови на секторот што треба да се прави. Овие разговори се одржаа во голема група.