Health-ISAC poukazuje na nedostatky v kybernetickej odolnosti a reakcii na incidenty a vyzýva na koordináciu incidentov a zdieľanie informácií
Centrum pre zdieľanie a analýzu zdravotných informácií (Health-ISAC) vydalo svoju „Správu po akcii za rok 2025“, ktorá vychádza zo série siedmich cvičení zameraných na odolnosť, ktoré sa uskutočnili prostredníctvom regionálnych workshopov s členskými organizáciami a strategickými partnermi. Cvičenia boli navrhnuté tak, aby otestovali bezpečnostnú pripravenosť a operačnú odolnosť a zároveň umožnili účastníkom výmena poznatky a identifikovať účinné postupy pri reakcii na kybernetické incidenty, ktoré majú vplyv na sektor zdravotnej starostlivosti.
Správa zdôrazňuje súbor opakujúcich sa operačných priorít vrátane potreby viacvrstvového monitorovania na včasné odhalenie hrozieb, rýchleho obmedzenia na obmedzenie vplyvu na starostlivosť o pacientov a jasne definovaných procesov hlásenia incidentov, ktoré umožnia koordinovanú reakciu. Zdôrazňuje tiež dôležitosť medzifunkčnej koordinácie zahŕňajúcej technické, operačné a vedúce tímy, okrem využívania mimopásmovej komunikácie počas incidentov.
Zistilo sa, že výsledky reakcie formujú širšie aspekty, ako sú právne, regulačné a verejné komunikačné požiadavky, ako aj zložitosť rozhodnutí o platbách v súvislosti s ransomvérom. Zistenia ďalej poukazujú na medzery v koordinácii medzi tímami kybernetickej a fyzickej bezpečnosti a zároveň zdôrazňujú, že spoločné cvičenia, štruktúrované podávanie správ po akcii a včasné zdieľanie informácií sú kľúčové pre posilnenie odolnosti celého sektora.
