Innleggsemne: Øvelser

TLP: WHITE Denne rapporten kan deles uten begrensninger.

Merk: Health-ISAC-medlemmer kan laste ned den fullstendige versjonen av rapporten fra Health-ISAC Threat Intelligence Portal (HTIP). Ta kontakt med medlemsservice for hjelp.

Abstrakt

Stadig utviklende trusler og risikoer innen helsesektoren krever koordinerte og effektive beredskaps-, respons- og gjenopprettingshandlinger innenfor og mellom myndigheter og private sektorenheter. Som en anerkjennelse av verdien oppnådd gjennom fokusert diskusjon mellom organisasjoner i helsesektoren og offentlige etater, opprettet Health Information Sharing & Analysis Center (Health-ISAC) Hobby Exercise Series, som skal holdes regelmessig i USA og Europa for å beholde sektorenheter og deres regjeringspartnere engasjerte og informerte om cybersikkerhetsutfordringer og de beste måtene å reagere på omfattende hendelser. Dette dokumentet oppsummerer diskusjonen og funnene fra 2024 Americas Hobby Exercise. Organisasjoner kan bruke dette dokumentet til å utdanne seg selv om utfordringene som står overfor under storskala cybersikkerhetshendelser og til å identifisere områder for forbedring.

Klikk her for å få tilgang til rapporten PDF

I juni 2024 arrangerte Health-ISAC en heldagsworkshop og bordøvelse med Health-ISAC-medlemmer og amerikanske myndigheter (USG) i Washington, DC. Denne femte iterasjonen av Americas Hobby Exercise var i tråd med tidligere versjoner for å drive fokusert diskusjon blant deltakerne til:

1. Fremhev og evaluer sikkerhets- og robusthetsutfordringer for hele sektoren som påvirker helsesektoren, inkludert cybersikkerhetsberedskap og robusthet, kliniske, pasient-, regulatoriske og enhetsprodusentperspektiver, med avtale om handling for å løse problemer knyttet til en potensiell betydelig cyberhendelse.
2. Identifiser styrker og forbedringsområder i rettidig og handlingsrettet koordinering av hendelser og uønskede hendelser mellom interessenter i offentlig og privat sektor under responsen på en betydelig cyberhendelse, inkludert triggernivåer for koordinering.
3. Informer interessentenes evner i helsesektorens offentlige og private partnerskap og undersøk utfordringer som står overfor før, under og etter en betydelig cyberhendelse.
4. Informere utviklingen av helsesektorens tilnærming til å motta, gjennomgå og rapportere om erfaringer med tilhørende handlingsrettede og rettidige anbefalinger for kontinuerlig forbedring.

2024 Americas Hobby Exercise inkluderte deltakere fra Health-ISAC, helsetjenester (HDO), produsenter av medisinsk utstyr (MDM), farmasøytiske organisasjoner, helseinformasjonsutveksling (HIE) og føderale myndigheter, inkludert Department of Health and Human Services ( HHS), Food and Drug Administration (FDA), Federal Bureau of Investigation (FBI), Cybersecurity and Infrastructure Security Agency (CISA) og Department of Homeland Security (DHS). I løpet av flere timer ble deltakerne utstyrt med fiktive situasjonsrapporter som eskalerte over flere faser. I løpet av hver fase ble det stilt spørsmål som førte til diskusjon om hvordan de ulike deltakerne ville reagere, hvilke responstiltak som ville bli iverksatt, hvilken informasjon de ville søke både i sin organisasjon og fra eksterne partnere, og hva de ville forvente offentlige etater og andre medlemmer. av sektoren å gjøre. Disse samtalene ble holdt i en stor gruppe.