Prejsť k hlavnému obsahu

Téma príspevku: Reakcia na incident

Stratégie reakcie na incidenty v klinickom prostredí

Napísané Julia Annaloro on . Publikované v Health-ISAC, White Papers.

Spoločná biela kniha so Health-ISAC a Hawaii State Fusion Center (HSFC)

V roku 2024 Health-ISAC a Hawaii State Fusion Center (HSFC) spolupracovali na vypracovaní bielej knihy, ktorá predstavuje výhody integrácie tímov behaviorálnej reakcie v prostrediach poskytovania zdravotnej starostlivosti, ako je zníženie násilia na pracovisku a zvýšenie rozsahu interných incidentov. zdroje môžu reagovať. V tomto dokumente sa použili poznatky z prieskumu členstva Health-ISAC o manažmente rizík správania a Health-ISAC Physical Security Working Group, skupiny expertov na fyzickú bezpečnosť z rôznych zdravotníckych organizácií v rámci Health-ISAC členstva, ktorá pomohla informovať o implementačných stratégiách smerujúcich špecifické prekážky v oblasti zdravotnej starostlivosti a maximalizovať schopnosti reakcie na správanie. Hlavné závery z tohto úsilia sú nasledovné:

Kľúčové rozsudky

  • Tímy riadenia incidentov správania rozšíria rozsah incidentov, na ktoré budú zdravotnícke organizácie vybavené reagovať, čím sa vytvorí komplexná bezpečnostná prítomnosť.
  • V súčasnosti existuje kríza duševného zdravia, ktorá má vplyv na bezpečnosť a pohodu zdravotníckych pracovníkov, čo je problém, ktorý môžu tímy manažmentu incidentov správania pomôcť zmierniť.
  • Implementácia prvkov manažmentu behaviorálnych rizík je dosiahnuteľná v zdravotníckych organizáciách všetkých veľkostí a je škálovateľná, aby sa prispôsobila organizačnému rastu prostredníctvom rozdeleného modelu Behavioral Threat Assessment and Management (BTA/M).
  • Tímy pre riadenie incidentov správania sa ukázali ako úspešné v štúdiách a zdravotníckych organizáciách, ktoré ich prijali.

Reakcia na kybernetický incident: Príručka pre výrobcov medicínskych produktov

Napísané Julia Annaloro on . Publikované v Health-ISAC, V správach.

Nová publikácia HSCC má za cieľ pomôcť výrobcom zariadení a liekov zlepšiť kybernetickú odozvu

Prečítajte si celý článok v Healthcare Infosecurity tu:

Kliknite tu

 

Úryvok z článku:

Výrobcovia zdravotníckych produktov často čelia rovnakým výzvam v oblasti reakcie na kybernetické incidenty ako ich kolegovia v iných odvetviach, ako sú obmedzenia v zručnostiach a technológiách, povedal Phil Englert, viceprezident pre bezpečnosť zdravotníckych zariadení Centrum zdieľania a analýzy zdravotných informácií (Health-ISAC), a prispievateľ do príručky HSCC.

Výrobné procesy na zabezpečenie toho, aby zdravotnícke produkty fungovali podľa plánu, sú však nevyhnutné na ochranu verejného zdravia a môžu vyžadovať podávanie správ iným vládnym agentúram, ako je ministerstvo zdravotníctva a sociálnych služieb alebo Agentúra pre infraštruktúru a bezpečnosť pre kybernetickú bezpečnosť, povedal pre Information Security Media Group.

Napríklad „podľa oddielu 506J federálneho zákona o potravinách, liekoch a kozmetike musia výrobcovia určitých zdravotníckych pomôcok počas alebo pred núdzovým stavom verejného zdravia oznámiť FDA prerušenie alebo trvalé prerušenie výroby,“ povedal.

„Okrem rámca hodnotenia závažnosti incidentu z hľadiska obchodného dopadu, národnej bezpečnosti alebo občianskych slobôd má toto usmernenie vplyv aj na verejné zdravie alebo bezpečnosť pri plánovaní reakcie na incidenty,“ povedal.

„Smernice navyše vnášajú regulačné hľadiská do procesu reakcie tímu na kybernetické incidenty vrátane hlásenia podozrivých alebo potvrdených incidentov Health-ISAC a ďalšie organizácie na zdieľanie a analýzu informácií.“