Temat postu: Ćwiczenia

Raport podsumowujący działania z serii ćwiczeń Health-ISAC Resilience 2025, przedstawiający praktyczne spostrzeżenia na temat sektora opieki zdrowotnej.

Raport po akcji: Seria ćwiczeń odpornościowych Health-ISAC 2025

Napisane przez Julię Annaloro 30 marca 2026 r . Opublikowano w kategoriach: Zdrowie-ISAC , Zasoby i aktualności , Białe księgi.

W niniejszym sprawozdaniu z działań następczych (AAR) podsumowano cele, treść i główne spostrzeżenia z serii ćwiczeń odpornościowych Health-ISAC z 2025 r.

Raport zawiera praktyczne informacje dla sektora ochrony zdrowia, zachęcając organizacje do wykorzystania tych obserwacji w celu ciągłego doskonalenia i wzmocnienia zbiorowej odporności w obliczu dynamicznych zagrożeń.

Centrum Wymiany Informacji i Analiz Zdrowia (Health-ISAC) przeprowadziło siedem ćwiczeń podczas warsztatów regionalnych w ramach cyklu ćwiczeń Health-ISAC Resilience Exercise Series 2025. W serii wzięli udział przedstawiciele organizacji członkowskich i partnerów strategicznych, aby zachęcić do wymiany spostrzeżeń i wypracować skuteczne praktyki związane z gotowością na wypadek sytuacji kryzysowych i odpornością operacyjną.

Obserwacje z siedmiu ćwiczeń zostały zebrane w następujących kluczowych punktach:

Obserwacja 1: Wielowarstwowe monitorowanie i wykrywanie wspomagają wczesną identyfikację incydentów.
Obserwacja 2: Szybkie powstrzymanie rozprzestrzeniania się wirusa ma kluczowe znaczenie dla ograniczenia wpływu na działalność operacyjną i opiekę nad pacjentem.
Obserwacja 3: Jasne procedury zgłaszania incydentów umożliwiają szybką i skoordynowaną reakcję.
Obserwacja 4: Skuteczna reakcja wymaga ścisłej koordynacji między zespołami technicznymi, operacyjnymi i kierowniczymi.
Obserwacja 5: Podczas incydentów cybernetycznych niezbędna jest komunikacja poza pasmem.
Obserwacja 6: Czynniki prawne, regulacyjne i związane z komunikacją publiczną mają istotny wpływ na procesy reagowania i jego wyniki.
Obserwacja 7: Organizacje zajmujące się opieką zdrowotną muszą znaleźć równowagę między odzyskiwaniem danych operacyjnych a wymogami dochodzeniowymi i regulacyjnymi.
Obserwacja 8: Decyzje o zapłaceniu okupu wymagają gruntownej analizy prawnej, operacyjnej i etycznej.
Obserwacja 9: Wzmocnienie koordynacji między zespołami ds. bezpieczeństwa cybernetycznego i fizycznego nadal stanowi obszar potencjalnych możliwości.
Obserwacja 10: Wspólne ćwiczenia zespołów ds. cyberbezpieczeństwa, spraw fizycznych, prawnych i innych poprawiają gotowość organizacyjną.
Obserwacja 11: Ustrukturyzowane raportowanie po podjęciu działań jest niezbędne do ciągłego doskonalenia.
Obserwacja 12: Terminowe udostępnianie informacji zwiększa odporność całego sektora w razie incydentów.

Raport po działaniach hobbystycznych w Ameryce w 2025 r. obejmuje zalecenia dotyczące międzysektorowych zagrożeń dla zdrowia.

Raport po akcji z ćwiczeń hobbystycznych w Ameryce w 2025 r.

Napisane przez Julię Annaloro 23 października 2025 r . Opublikowano w kategoriach: Zdrowie-ISAC , Zasoby i aktualności , Białe księgi.

W czerwcu 2025 roku, w ramach warsztatów i ćwiczeń symulacyjnych Americas Hobby Exercise, przeprowadzonych przez Health-ISAC, przedstawiciele sektora publicznego i prywatnego omówili gotowość do cyberbezpieczeństwa i reagowanie na poważne incydenty cybernetyczne. Ćwiczenia pokazały, że chociaż sektor zdrowia charakteryzuje się umiarkowanym poziomem bezpieczeństwa, istnieje pole do poprawy, szczególnie w zakresie zagrożeń międzysektorowych.

W Ćwiczeniu Hobby 2025 w Ameryce uczestniczyli przedstawiciele Health-ISAC, organizacji świadczących usługi opieki zdrowotnej (HDO), producentów urządzeń medycznych (MDM), firm farmaceutycznych, systemów wymiany informacji o zdrowiu (HIE) oraz różnych agencji rządowych. Całodniowa dyskusja zakończyła się cennymi spostrzeżeniami i praktycznymi krokami, które organizacje mogą uwzględnić w swoich planach, procedurach i działaniach, aby przygotować się na wieloaspektową sytuację.
Otwarte rozmowy, prowadzone zgodnie z zasadami TLP:AMBER i Chatham House, zaowocowały kilkoma kluczowymi ustaleniami i zaleceniami dotyczącymi wyzwań sektora i współpracy z partnerami rządowymi.

Przeczytaj publiczny raport After Action Report, aby poznać najważniejsze wnioski.

Raport z działań po Europejskich Ćwiczeniach Hobby 2024: Zalecenia dotyczące cyberincydentów w sektorze opieki zdrowotnej.

Raport po akcji European Hobby Exercise 2024

Napisane przez Julię Annaloro 16 kwietnia 2025 r . Opublikowano w Health-ISAC , White Papers.

Ciągle ewoluujące zagrożenia i ryzyka w sektorze opieki zdrowotnej i zdrowia publicznego (HPH) wymagają skoordynowanych i skutecznych działań przygotowawczych, reagowania i odzyskiwania w ramach sektora publicznego i prywatnego na całym świecie oraz między nimi. W uznaniu wartości osiągniętej dzięki ukierunkowanej dyskusji między organizacjami sektora opieki zdrowotnej a agencjami rządowymi, Health Information Sharing & Analysis Center (Health-ISAC) stworzyło serię ćwiczeń Hobby Exercise. Ćwiczenia Hobby Exercise mają być organizowane regularnie, aby podmioty sektora i ich partnerzy rządowi byli zaangażowani i informowani o wyzwaniach związanych z cyberbezpieczeństwem oraz najlepszych sposobach reagowania na szeroko oddziałujące incydenty. Niniejszy dokument podsumowuje dyskusję i ustalenia z drugiego europejskiego ćwiczenia Hobby Exercise, które odbyło się 15 października 2024 r. w Atenach w Grecji. Organizacje mogą wykorzystać ten dokument, aby dowiedzieć się więcej o wyzwaniach, z jakimi borykają się podczas incydentów związanych z cyberbezpieczeństwem na dużą skalę, oraz zidentyfikować obszary wymagające poprawy.

Wśród uczestników znaleźli się przedstawiciele Health-ISAC, organizacji świadczących opiekę zdrowotną (HDO), producentów wyrobów medycznych (MDM) i producentów farmaceutycznych. Przedstawiciel ENISA wygłosił przemówienie otwierające, ale nie mógł zostać na ćwiczeniach. Żadne inne podmioty rządowe UE nie uczestniczyły. Uczestnikom przekazano fikcyjne raporty sytuacyjne, które przechodziły przez wiele faz. Podczas każdej fazy zadawano pytania, które wywoływały dyskusję na temat tego, jak zareagują różni uczestnicy, w tym jakich informacji będą szukać zarówno w swojej organizacji, jak i u partnerów zewnętrznych, oraz czego spodziewają się po agencjach rządowych i innych członkach sektora. Często dyskusja koncentrowała się na konkretnym obszarze zainteresowania grupy, gdzie zachęcano uczestników do dzielenia się wyciągniętymi wnioskami. Półdniowe ćwiczenie zakończyło się cennymi spostrzeżeniami i praktycznymi krokami, które organizacje mogą włączyć do swoich planów, procedur i operacji, aby przygotować się na wieloaspektowy incydent. Otwarte rozmowy, prowadzone zgodnie z Regułą Chatham House, zaowocowały kilkoma kluczowymi ustaleniami i zaleceniami dotyczącymi wyzwań sektora i współpracy z partnerami rządowymi.

Pobierz ten raport, aby dowiedzieć się więcej na temat dwóch głównych tematów poruszanych w dyskusji:

Obawy dotyczące łańcucha dostaw
Brak spójności w interakcji między rządami krajowymi a organizacjami sektora ochrony zdrowia prywatnego

Europejski 20Hobby 20Ćwiczenia 202024 20Po 20Działania 20Raport.pdf
Rozmiar: 411.6 kB Format: PDF

Okładka raportu Americas Hobby Exercise After Action Report z 2024 r. przedstawiająca uczestników wydarzenia związanego z ćwiczeniami Health-ISAC.

Raport po akcji Hobby Exercise 2024

Napisane przez Julię Annaloro 25 listopada 2024 r . Opublikowano w kategoriach: Zdrowie-ISAC , Wiadomości , Białe księgi.

TLP: BIAŁY Ten raport można udostępniać bez ograniczeń.

Uwaga: Członkowie Health-ISAC mogą pobrać pełną wersję raportu z portalu Health-ISAC Threat Intelligence Portal (HTIP). Skontaktuj się z Działem Obsługi Członków, aby uzyskać pomoc.

Abstrakcja

Ciągle ewoluujące zagrożenia i ryzyka w sektorze zdrowia wymagają skoordynowanych i skutecznych działań przygotowawczych, reagowania i odzyskiwania w ramach i między rządem a podmiotami sektora prywatnego. W uznaniu wartości osiągniętej dzięki skoncentrowanej dyskusji między organizacjami sektora opieki zdrowotnej a agencjami rządowymi, Health Information Sharing & Analysis Center (Health-ISAC) stworzyło serię ćwiczeń Hobby Exercise Series, która będzie regularnie odbywać się w Stanach Zjednoczonych i Europie, aby podmioty sektora i ich partnerzy rządowi byli zaangażowani i informowani o wyzwaniach związanych z cyberbezpieczeństwem oraz najlepszych sposobach reagowania na szeroko oddziałujące incydenty. Niniejszy dokument podsumowuje dyskusję i ustalenia z 2024 Americas Hobby Exercise. Organizacje mogą wykorzystać ten dokument, aby dowiedzieć się więcej o wyzwaniach, z jakimi borykają się podczas incydentów związanych z cyberbezpieczeństwem na dużą skalę, oraz zidentyfikować obszary wymagające poprawy.

Aby uzyskać dostęp do raportu PDF, kliknij tutaj

W czerwcu 2024 r. Health-ISAC ułatwiło całodniowe warsztaty i ćwiczenia stołowe z członkami Health-ISAC i agencjami rządu Stanów Zjednoczonych (USG) w Waszyngtonie. Ta piąta iteracja Americas Hobby Exercise była zgodna z poprzednimi wersjami, jeśli chodzi o prowadzenie skoncentrowanej dyskusji wśród uczestników w celu:

Wskazywanie i ocena wyzwań związanych z bezpieczeństwem i odpornością całego sektora, mających wpływ na sektor ochrony zdrowia, w tym gotowości i odporności na cyberataki, perspektyw klinicznych, pacjentów, organów regulacyjnych i producentów urządzeń, wraz z uzgodnieniem działań mających na celu rozwiązanie problemów związanych z potencjalnym poważnym incydentem cybernetycznym.
Określ mocne strony i obszary wymagające poprawy w zakresie terminowej i skutecznej koordynacji zdarzeń i incydentów pomiędzy interesariuszami sektora publicznego i prywatnego w trakcie reagowania na poważny incydent cybernetyczny, w tym poziomy aktywacji koordynacji.
Poinformuj interesariuszy o możliwościach partnerstwa sektora publicznego i prywatnego w sektorze opieki zdrowotnej oraz przeanalizuj wyzwania, z którymi spotkasz się przed, w trakcie i po poważnym incydencie cybernetycznym.
Informowanie o rozwoju podejścia sektora ochrony zdrowia do przyjmowania, przeglądania i raportowania wyciągniętych wniosków wraz z powiązanymi, wykonalnymi i terminowymi zaleceniami na rzecz ciągłego doskonalenia.

W Americas Hobby Exercise 2024 wzięli udział przedstawiciele Health-ISAC, organizacji świadczących usługi opieki zdrowotnej (HDO), producentów urządzeń medycznych (MDM), organizacji farmaceutycznych, giełd informacji o zdrowiu (HIE) oraz federalnych agencji rządowych, w tym Departamentu Zdrowia i Opieki Społecznej (HHS), Agencji ds. Żywności i Leków (FDA), Federalnego Biura Śledczego (FBI), Agencji ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) oraz Departamentu Bezpieczeństwa Krajowego (DHS). W ciągu kilku godzin uczestnikom przedstawiono fikcyjne raporty sytuacyjne, które przechodziły przez wiele faz. Podczas każdej fazy zadawano pytania, które wywołały dyskusję na temat tego, jak zareagują różni uczestnicy, jakie działania zostaną podjęte, jakich informacji będą poszukiwać zarówno w swojej organizacji, jak i u zewnętrznych partnerów, oraz czego spodziewają się po agencjach rządowych i innych członkach sektora. Rozmowy te odbywały się w dużej grupie.