Întrebări frecvente - Întrebări frecvente
Ce este un ISAC?
Centrele de partajare și analiză a informațiilor (ISAC) sunt organizații non-profit, în principal din sectorul privat, conduse de membri, specifice sectoarelor și subsectoarelor critice ale infrastructurii, cum ar fi sănătatea, finanțele, transporturile și energia.
Înființate în 1998, ele ajută proprietarii și operatorii de infrastructuri critice să își protejeze instalațiile, personalul și clienții de amenințările de securitate cibernetică și fizică și de alte pericole. Ei colectează, analizează și răspândesc informații oportune și aplicabile asupra amenințărilor către membrii lor și oferă instrumente pentru a atenua riscurile și a spori reziliența.
ISAC-urile au o acoperire largă în sectoarele lor, comunicând informații critice în lung și larg pentru a menține conștientizarea situației la nivel de sector. De asemenea, colaborează între ei și cu alți parteneri prin Consiliul Național al ISAC.
Ce face Health-ISAC?
Lansat în 2010, Health-ISAC – Centrul de Partajare și Analiză a Informațiilor de Sănătate – este o organizație non-profit, condusă de membri din sectorul privat, care se concentrează pe consolidarea relațiilor de încredere în industria globală de asistență medicală pentru a preveni, detecta și răspunde evenimentelor de securitate cibernetică și fizică. astfel încât membrii să se poată concentra pe îmbunătățirea sănătății și salvarea de vieți.
Comunitatea împărtășește informații oportune, acționabile și relevante, inclusiv informații despre amenințări, incidente și vulnerabilități. Date precum indicatorii de compromis, tacticile, tehnicile și procedurile (TTP) ale actorilor amenințărilor, sfaturile și cele mai bune practici, strategiile de atenuare și alte materiale valoroase sunt partajate de mașină la mașină și de la om la om.
Health-ISAC încurajează, de asemenea, construirea de relații și crearea de rețele și sprijină pregătirea prin summituri globale și evenimente educaționale regionale, traininguri, seminarii web și ateliere. Grupurile de lucru și comitetele se concentrează pe subiecte și activități de importanță pentru sector și produc cărți albe, creează biblioteci de resurse și sunt prezente la evenimente.
Ce este Centrul de operațiuni pentru amenințări (TOC) al Health-ISAC?
Centrul de operațiuni pentru amenințări (TOC) oferă membrilor o analiză aprofundată și de anvergură a informațiilor despre amenințările cibernetice și fizice acționabile pentru a crea conștientizarea situației, pentru a informa luarea deciziilor bazate pe riscuri și pentru a sprijini acțiunile în timp util împotriva phishing-ului, ransomware-ului și a altor amenințări.
Organizată de sectorul sănătății pentru sectorul sănătății, informațiile produse de TOC includ:
- alerte pre-publice
- alerte vizate
- buletine de vulnerabilitate și amenințări
- anchete de benchmarking
- conștientizarea situației și rapoarte de securitate fizică
- titluri cibernetice zilnice
- seminarii web pentru actualizări de ultimă oră cu privire la amenințările actuale
Cine aparține Health-ISAC?
Calitatea de membru Health-ISAC este o comunitate diversă de organizații globale din sectorul sănătății de toate dimensiunile. Pentru a vă alătura, trebuie să fiți un actor din sectorul sănătății. Membrii includ furnizori de asistență medicală și asigurători pentru organizații farmaceutice și companii de biotehnologie până la producătorii de dispozitive medicale.
Aflați mai multe despre membrii noștri
Cât costă abonamentul?
Health-ISAC este o organizație non-profit condusă în întregime de și susținută de sectorul privat. Rata anuală de membru este determinată de nivelul de membru, pe baza structurii de afaceri a unei organizații și a veniturilor anuale. Beneficiile abonamentului sunt identice la toate nivelurile.
Are vreo agenție guvernamentală acces la informațiile Health-ISAC?
Portalul de schimb de informații despre amenințări Health-ISAC (HTIP) și informațiile trimise de membru rămân proprietatea membrului Health-ISAC. Nu este partajat cu nicio entitate externă. Ocazional, ori de câte ori este evidentă o amenințare la nivelul sectorului, informațiile de-identificate privind amenințarea securității cibernetice și a securității fizice și vulnerabilitățile sunt partajate cu agențiile de informații adecvate în scopuri de atenuare și răspuns la incident, după cum este permis. Aceste informații sunt tratate în conformitate cu Protocolul de semafor, un set de desemnări utilizate pentru a se asigura că informațiile sensibile sunt partajate cu publicul corespunzător.
Ce este TLP (Traffic Light Protocol)?
TLP este un set de denumiri utilizate pentru a se asigura că informațiile sensibile sunt partajate cu publicul corespunzător.