Prejsť k hlavnému obsahu

Téma príspevku: Cvičenia

Správa po akcii zo série cvičení odolnosti Health-ISAC za rok 2025 zdôrazňuje praktické poznatky zo sektora zdravotníctva.

Správa po akcii: Séria cvičení odolnosti Health-ISAC 2025

Napísala Julia Annaloro dňa Uverejnené v sekciách Zdravie-ISAC , Zdroje a novinky , Biele knihy.

Táto správa po akcii (AAR) sumarizuje ciele, obsah a kľúčové pozorovania série cvičení odolnosti Health-ISAC 2025.

Táto správa poskytuje užitočné poznatky pre sektor zdravotníctva a povzbudzuje organizácie, aby tieto pozorovania využili na podporu neustáleho zlepšovania a posilnenie kolektívnej odolnosti v dynamickom prostredí hrozieb.

Centrum pre zdieľanie a analýzu zdravotných informácií (Health-ISAC) uskutočnilo sedem cvičení počas regionálnych workshopov v rámci série cvičení Health-ISAC Resilience Series 2025. Séria spojila zástupcov členských organizácií a strategických partnerov s cieľom podnietiť výmenu poznatkov a zachytiť účinné postupy súvisiace s bezpečnostnou pripravenosťou a operačnou odolnosťou.

Pozorovania zo siedmich cvičení boli zhrnuté do nasledujúcich kľúčových bodov:

  • Pozorovanie 1: Vrstvené monitorovanie a detekcia podporuje včasnú identifikáciu incidentov.
  • Pozorovanie 2: Rýchle obmedzenie šírenia je kľúčové pre obmedzenie prevádzkových vplyvov a vplyvov na starostlivosť o pacientov.
  • Pozorovanie 3: Jasné postupy hlásenia incidentov umožňujú rýchlu a koordinovanú reakciu.
  • Pozorovanie 4: Účinná reakcia si vyžaduje silnú koordináciu medzi technickými, operačnými a vedúcimi tímami.
  • Pozorovanie 5: Mimopásmová komunikácia je počas kybernetických incidentov nevyhnutná.
  • Pozorovanie 6: Právne, regulačné a verejné komunikačné aspekty významne ovplyvňujú procesy a výsledky reakcie.
  • Pozorovanie 7: Zdravotnícke organizácie musia vyvážiť prevádzkovú obnovu s forenznými a regulačnými požiadavkami.
  • Pozorovanie 8: Rozhodnutia o platení výkupného si vyžadujú dôkladné právne, prevádzkové a etické preskúmanie.
  • Pozorovanie 9: Posilnenie koordinácie medzi tímami kybernetickej a fyzickej bezpečnosti zostáva oblasťou príležitostí.
  • Pozorovanie 10: Spoločné cvičenia kybernetických, fyzických, právnych a iných tímov zlepšujú organizačnú pripravenosť.
  • Pozorovanie 11: Štruktúrované podávanie správ o prijatých opatreniach je nevyhnutné pre neustále zlepšovanie.
  • Pozorovanie 12: Včasné zdieľanie informácií zvyšuje odolnosť celého sektora počas incidentov.
Správa Americas Hobby Exercise After Action Report z roku 2025 zdôrazňuje odporúčania týkajúce sa zdravotných rizík v rôznych odvetviach.

Správa o aktivitách v Amerike za rok 2025

Napísala Julia Annaloro dňa Uverejnené v sekciách Zdravie-ISAC , Zdroje a novinky , Biele knihy.

V júni 2025 sa v rámci workshopu a simulačného cvičenia Americas Hobby Exercise, ktoré organizovala organizácia Health-ISAC, stretli subjekty verejného a súkromného sektora, aby prediskutovali pripravenosť na kybernetickú bezpečnosť a reakciu na významný kybernetický incident. Cvičenie zdôraznilo, že hoci sektor zdravotníctva má strednú úroveň bezpečnosti, existuje priestor na zlepšenie, najmä pokiaľ ide o medzisektorové riziká.

Na podujatí Americas Hobby Exercise 2025 sa zúčastnili zástupcovia Health-ISAC, organizácií poskytujúcich zdravotnú starostlivosť (HDO), výrobcov zdravotníckych pomôcok (MDM), farmaceutických organizácií, burz zdravotných informácií (HIE) a rôznych federálnych vládnych agentúr. Celodenná diskusia sa skončila cennými poznatkami a praktickými krokmi, ktoré môžu organizácie zakomponovať do svojich plánov, postupov a operácií, aby sa pripravili na mnohostrannú...
incident. Otvorené rozhovory, ktoré sa konali v rámci pravidiel TLP:AMBER a Chatham House, viedli k niekoľkým kľúčovým zisteniam a odporúčaniam týkajúcim sa problémov v tomto sektore a spolupráce s vládnymi partnermi.

Prečítajte si verejnú správu po akcii a zistite kľúčové poznatky.

Správa po akcii European Hobby Exercise 2024: Odporúčania pre kybernetické incidenty v sektore zdravotníctva.

European Hobby Exercise 2024 After Action Report

Napísala Julia Annaloro dňa Uverejnené v sekcii Health-ISAC , Biele knihy.

Neustále sa meniace hrozby a riziká v sektore zdravotníctva a verejného zdravia (HPH) si vyžadujú koordinovanú a efektívnu pripravenosť, reakciu a opatrenia na obnovu v rámci verejného a súkromného sektora a medzi nimi na celom svete. Ako uznanie hodnoty dosiahnutej prostredníctvom cielenej diskusie medzi organizáciami zdravotníckeho sektora a vládnymi agentúrami, Centrum pre zdieľanie a analýzu zdravotníckych informácií (Health-ISAC) vytvorilo sériu Hobby Exercise Series. Záujmové cvičenia sú určené na pravidelné organizovanie, aby sa subjekty sektora a ich vládni partneri zapájali a informovali o výzvach kybernetickej bezpečnosti a o najlepších spôsoboch, ako reagovať na incidenty so širokým vplyvom. Tento dokument sumarizuje diskusiu a zistenia z druhého Európskeho hobby cvičenia, ktoré sa konalo 15. októbra 2024 v Aténach v Grécku. Organizácie sa môžu pomocou tohto dokumentu vzdelávať o výzvach, ktorým čelia počas rozsiahlych incidentov kybernetickej bezpečnosti, a identifikovať oblasti na zlepšenie.

Účastníkmi boli zástupcovia Health-ISAC, zdravotníckych organizácií (HDO), výrobcov zdravotníckych pomôcok (MDM) a farmaceutických výrobcov. Zástupca agentúry ENISA poskytol úvodné poznámky, ale nemohol zostať na cvičení. Nezúčastnili sa žiadne iné vládne subjekty EÚ. Účastníkom boli poskytnuté fiktívne situačné správy, ktoré eskalovali vo viacerých fázach. Počas každej fázy boli položené otázky, ktoré podnietili diskusiu o tom, ako by rôzni účastníci reagovali, vrátane toho, aké informácie by hľadali v rámci svojej organizácie a od externých partnerov a čo by očakávali od vládnych agentúr a ostatných členov sektora. Diskusia sa často zameriavala na konkrétnu oblasť záujmu skupiny, kde sa podporovalo zdieľanie získaných poznatkov medzi účastníkmi. Poldenné cvičenie sa skončilo cennými poznatkami a praktickými krokmi, ktoré môžu organizácie začleniť do svojich plánov, postupov a operácií, aby sa pripravili na mnohostranný incident. Otvorené rozhovory, ktoré sa konali v rámci Chatham House Rule, vyústili do niekoľkých kľúčových zistení a odporúčaní týkajúcich sa sektorových výziev a spolupráce s vládnymi partnermi.

Stiahnite si túto správu, aby ste sa dozvedeli o dvoch hlavných témach zdôraznených v diskusii:

  • Obavy dodávateľského reťazca
  • Nedostatok súdržnosti v rámci interakcie medzi národnými vládami a organizáciami súkromného zdravotníctva

Európsky 20Hobby 20Cvičenie 202024 20Po 20Akcia 20Report.pdf
Rozmer: 411.6 kB formát: PDF

Obálka správy Americas Hobby Exercise After Action Report z roku 2024 s účastníkmi cvičebného podujatia Health-ISAC.

Hobby cvičenie 2024 Správa po akcii

Napísala Julia Annaloro dňa Uverejnené v sekciách Health-ISAC , V správach , Biele knihy.

TLP: WHITE Táto správa môže byť zdieľaná bez obmedzenia.

Poznámka: Členovia Health-ISAC si môžu stiahnuť plnú verziu správy z portálu Health-ISAC Threat Intelligence Portal (HTIP). Ak potrebujete pomoc, kontaktujte členské služby.

abstraktné

Neustále sa meniace hrozby a riziká v zdravotníctve si vyžadujú koordinovanú a efektívnu pripravenosť, reakciu a nápravné opatrenia v rámci vlády a subjektov súkromného sektora a medzi nimi. Ako uznanie hodnoty dosiahnutej prostredníctvom cielenej diskusie medzi organizáciami v zdravotníckom sektore a vládnymi agentúrami vytvorilo Centrum pre zdieľanie a analýzu zdravotníckych informácií (Health-ISAC) sériu Hobby Exercise Series, ktorá sa bude pravidelne konať v Spojených štátoch a Európe s cieľom udržať subjekty v sektore a ich vládni partneri sa zapojili a informovali o výzvach kybernetickej bezpečnosti a najlepších spôsoboch, ako reagovať na incidenty so širokým vplyvom. Tento dokument zhŕňa diskusiu a zistenia z cvičenia Americas Hobby 2024. Organizácie sa môžu pomocou tohto dokumentu vzdelávať o výzvach, ktorým čelia počas rozsiahlych incidentov v oblasti kybernetickej bezpečnosti, a identifikovať oblasti na zlepšenie.

Pre prístup k správe PDF kliknite sem

V júni 2024 organizoval Health-ISAC celodenný workshop a stolové cvičenie s členmi Health-ISAC a agentúrami vlády Spojených štátov amerických (USG) vo Washingtone, DC. Táto piata iterácia amerického hobby cvičenia bola v súlade s predchádzajúcimi verziami pri riadení sústredenej diskusie medzi účastníkmi s cieľom:

  1. Zdôraznite a vyhodnoťte celosektorové výzvy v oblasti bezpečnosti a odolnosti, ktoré ovplyvňujú sektor zdravotníctva, vrátane pripravenosti a odolnosti v oblasti kybernetickej bezpečnosti, klinických, pacientskych, regulačných a výrobcov zariadení, s dohodou o opatreniach na riešenie problémov spojených s potenciálnym významným kybernetickým incidentom.
  2. Identifikovať silné stránky a oblasti na zlepšenie včasnej a akčnej koordinácie udalostí a incidentov medzi zainteresovanými stranami verejného a súkromného sektora počas reakcie na významný kybernetický incident, vrátane spúšťacích úrovní pre koordináciu.
  3. Informujte zainteresované strany o partnerstvách verejného a súkromného sektora v zdravotníctve a preskúmajte výzvy, ktorým čelili pred, počas a po významnom kybernetickom incidente.
  4. Informovať o vývoji prístupu zdravotníckeho sektora k prijímaniu, prehodnocovaniu a podávaniu správ o získaných poznatkoch so súvisiacimi praktickými a včasnými odporúčaniami na neustále zlepšovanie.

2024 Americas Hobby Exercise zahŕňalo účastníkov z Health-ISAC, organizácií poskytujúcich zdravotnú starostlivosť (HDO), výrobcov zdravotníckych pomôcok (MDM), farmaceutických organizácií, výmeny zdravotníckych informácií (HIE) a federálnych vládnych agentúr vrátane Ministerstva zdravotníctva a sociálnych služieb ( HHS), Úrad pre potraviny a liečivá (FDA), Federálny úrad pre vyšetrovanie (FBI), Agentúra pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry (CISA) a Ministerstvo vnútornej bezpečnosti (DHS). V priebehu niekoľkých hodín boli účastníkom poskytnuté fiktívne situačné správy, ktoré eskalovali vo viacerých fázach. Počas každej fázy boli položené otázky, ktoré podnietili diskusiu o tom, ako by rôzni účastníci reagovali, aké reakcie by sa podnikli, aké informácie by hľadali v rámci svojej organizácie a od externých partnerov a čo by očakávali od vládnych agentúr a iných členov. sektora, ktorý má robiť. Tieto rozhovory sa viedli v prostredí veľkej skupiny.