Relatório de ação pós-exercício de hobby 2023

Sumário Executivo
TLP: BRANCO Este relatório pode ser compartilhado sem restrições.
Observação: os membros do Health-ISAC podem baixar a versão completa do relatório no Portal de Inteligência de Ameaças do Health-ISAC (HTIP). Entre em contato com o Membership Services para obter assistência.
Em outubro de 2023, o Health-ISAC facilitou um workshop de um dia inteiro e um exercício de simulação com membros do Health-ISAC e agências do Governo dos Estados Unidos (USG) em Washington, DC.
O Exercício Hobby dos EUA de 2023 incluiu participantes do Health-ISAC, organizações de prestação de serviços de saúde (HDOs), fabricantes de dispositivos médicos (MDMs), organizações farmacêuticas e agências do governo federal, incluindo o Departamento de Saúde e Serviços Humanos (HHS), a Food & Drug Administration (FDA), o Federal Bureau of Investigation (FBI) e o Departamento de Segurança Interna (DHS).
PRINCIPAIS RECOMENDAÇÕES
O relatório contém recomendações para os três principais grupos de partes interessadas que participam do exercício, incluindo Health-ISAC, agências governamentais e organizações do setor privado.
PDF:
- Recursos e notícias relacionados
- Alerta urgente de ameaça: Campanhas de vishing e falsificação de domínio do ShinyHunters
- Quando todos podem encontrar seus bugs: Segurança de dispositivos médicos após a IA
- Agentes de IA estão mudando os ataques de ransomware contra organizações de saúde.
- Da métrica ao significado: transformando a cibersegurança de dispositivos médicos em uma narrativa estratégica de risco.
- O Problema da Priorização: Por que Mais Descobertas Não Significam Menos Risco
- Boletim Mensal – Setembro 2026
- A Health-ISAC® investe na região da Ásia-Pacífico com a contratação de profissionais-chave na Austrália.
- Ataque hacker ao cadastro de transplantes renais levanta preocupações de segurança.
- Saúde-ISAC Hacking Healthcare 8-26-2026
- ShinyHunters vaza 7.1 milhões de registros da Baxter International.