FAQ - Ofte stilte spørsmål
Hva er en ISAC?
Informasjonsdelings- og analysesentre (ISACs) er non-profit, primært privat sektor, medlemsdrevne organisasjoner som er spesifikke for kritiske infrastruktursektorer og undersektorer som helse, finans, transport og energi.
De ble etablert i 1998 og hjelper eiere og operatører av kritisk infrastruktur med å beskytte sine anlegg, personell og kunder mot cyber- og fysiske sikkerhetstrusler og andre farer. De samler inn, analyserer og sprer tidsriktig, handlingsdyktig trusselinformasjon til medlemmene sine og gir verktøy for å redusere risikoer og øke motstandskraften.
ISAC-er har bred rekkevidde innenfor sine sektorer, og kommuniserer kritisk informasjon langt og bredt for å opprettholde sektoromfattende situasjonsbevissthet. De samarbeider også med hverandre og andre partnere gjennom National Council of ISACs.
Hva gjør Health-ISAC?
Health-ISAC – Health Information Sharing and Analysis Center – ble lansert i 2010 og er en ideell, privat sektor-medlemsdrevet organisasjon som fokuserer på å styrke pålitelige relasjoner i den globale helsesektoren for å forhindre, oppdage og svare på cyber- og fysiske sikkerhetshendelser slik at medlemmene kan fokusere på å forbedre helsen og redde liv.
Fellesskapet deler rettidig, handlingsverdig og relevant informasjon, inkludert etterretning om trusler, hendelser og sårbarheter. Data som indikatorer på kompromiss, taktikk, teknikker og prosedyrer (TTP) til trusselaktører, råd og beste praksis, avbøtende strategier og annet verdifullt materiale deles via maskin til maskin og menneske til menneske.
Health-ISAC fremmer også bygging av relasjoner og nettverk og støtter beredskap gjennom globale toppmøter og regionale utdanningsarrangementer, opplæring, webinarer og workshops. Arbeidsgrupper og utvalg fokuserer på temaer og aktiviteter av betydning for sektoren og produserer meldinger, oppretter ressursbibliotek og presenterer på arrangementer.
Hva er Health-ISACs Threat Operations Center (TOC)?
Threat Operations Center (TOC) gir dybdegående, vidtrekkende analyse av handlingskraftig cyber- og fysisk trusselintelligens til medlemmer for å skape situasjonsbevissthet, informere risikobasert beslutningstaking og støtte rettidig handling mot phishing, løsepengevare og andre trusler.
Kurert av helsesektoren for helsesektoren, inkluderer TOC-produsert etterretning:
- forhåndsoffentlige varsler
- målrettede varsler
- sårbarhets- og trusselbulletiner
- benchmarking undersøkelser
- situasjonsforståelse og fysiske sikkerhetsrapporter
- daglige cyberoverskrifter
- webinarer for oppdaterte oppdateringer om aktuelle trusler
Hvem tilhører Health-ISAC?
Health-ISAC-medlemskap er et mangfoldig fellesskap av globale helseorganisasjoner av alle størrelser. For å være med må du være en interessent i helsesektoren. Medlemmene inkluderer helsepersonell og forsikringsselskaper til farmasøytiske organisasjoner og bioteknologiselskaper til produsenter av medisinsk utstyr.
Hvor mye koster medlemskapet?
Health-ISAC er en ideell organisasjon som er ledet av og støttet av privat sektor. Den årlige medlemsraten bestemmes av medlemsnivået, basert på en organisasjons forretningsstruktur og årlige inntekter. Medlemsfordelene er identiske på tvers av alle nivåer.
Har noen offentlige instanser tilgang til Helse-ISAC-informasjon?
Health-ISAC Threat Information Sharing Portal (HTIP) og medlemsinnsendt informasjon forblir eiendommen til Health-ISAC-medlemskapet. Den deles ikke med noen ekstern enhet. Noen ganger når en sektoromfattende trussel er åpenbar, blir avidentifisert cybersikkerhet og fysisk sikkerhetstrussel og sårbarhetsinformasjon delt med passende etterretningsbyråer for avbøtende og hendelsesformål som tillatt. Denne informasjonen håndteres i samsvar med Traffic Light Protocol, et sett med betegnelser som brukes for å sikre at sensitiv informasjon deles med riktig publikum.
Hva er TLP (Traffic Light Protocol)?
TLP er et sett med betegnelser som brukes for å sikre at sensitiv informasjon deles med riktig publikum.