Tópico da postagem: Exercícios

TLP: BRANCO Este relatório pode ser compartilhado sem restrições.

Observação: os membros do Health-ISAC podem baixar a versão completa do relatório no Portal de Inteligência de Ameaças do Health-ISAC (HTIP). Entre em contato com o Membership Services para obter assistência.

Sumário

Ameaças e riscos em constante evolução dentro do setor de saúde exigem ações coordenadas e eficazes de preparação, resposta e recuperação dentro e entre o governo e entidades do setor privado. Em reconhecimento ao valor alcançado por meio de discussões focadas entre organizações do setor de saúde e agências governamentais, o Health Information Sharing & Analysis Center (Health-ISAC) criou a Hobby Exercise Series, a ser realizada regularmente nos Estados Unidos e na Europa para manter as entidades do setor e seus parceiros governamentais engajados e informados sobre os desafios da segurança cibernética e as melhores maneiras de responder a incidentes de amplo impacto. Este documento resume a discussão e as descobertas do 2024 Americas Hobby Exercise. As organizações podem usar este documento para se educarem sobre os desafios enfrentados durante incidentes de segurança cibernética em larga escala e para identificar áreas para melhoria.

Para acessar o PDF do relatório clique aqui

Em junho de 2024, o Health-ISAC facilitou um workshop de um dia inteiro e um exercício de mesa com membros do Health-ISAC e agências do Governo dos Estados Unidos (USG) em Washington, DC. Esta quinta iteração do Americas Hobby Exercise estava de acordo com as versões anteriores ao conduzir uma discussão focada entre os participantes para:

1. Destacar e avaliar os desafios de segurança e resiliência de todo o setor que afetam o setor de saúde, incluindo preparação e resiliência em segurança cibernética, perspectivas clínicas, de pacientes, regulatórias e do fabricante de dispositivos, com acordo para ação para abordar problemas associados a um possível incidente cibernético significativo.
2. Identificar pontos fortes e áreas para melhoria na coordenação oportuna e acionável de eventos e incidentes entre as partes interessadas dos setores público e privado durante a resposta a um incidente cibernético significativo, para incluir níveis de gatilho para coordenação.
3. Informe as capacidades das partes interessadas nas parcerias entre os setores público e privado da saúde e examine os desafios enfrentados antes, durante e depois de um incidente cibernético significativo.
4. Informar o desenvolvimento da abordagem do setor de saúde para receber, revisar e relatar lições aprendidas com recomendações acionáveis ​​e oportunas para melhoria contínua.

O Exercício de Hobby das Américas de 2024 incluiu participantes do Health-ISAC, organizações de prestação de serviços de saúde (HDOs), fabricantes de dispositivos médicos (MDMs), organizações farmacêuticas, trocas de informações de saúde (HIEs) e agências do governo federal, incluindo o Departamento de Saúde e Serviços Humanos (HHS), Food and Drug Administration (FDA), Federal Bureau of Investigation (FBI), Cybersecurity and Infrastructure Security Agency (CISA) e Department of Homeland Security (DHS). Ao longo de várias horas, os participantes receberam relatórios de situação fictícios que se intensificaram em várias fases. Durante cada fase, foram feitas perguntas que levaram à discussão sobre como os vários participantes responderiam, quais ações de resposta seriam tomadas, quais informações eles estariam buscando dentro de sua organização e de parceiros externos e o que eles esperariam que as agências governamentais e outros membros do setor estivessem fazendo. Essas conversas foram realizadas em um ambiente de grupo grande.