Preskoči na glavno vsebino

Tema objave: vaje

Poročilo o poteku ukrepov serije vaj za odpornost Health-ISAC za leto 2025 s poudarkom na praktičnih vpogledih v zdravstveni sektor.

Poročilo po ukrepanju: Serija vaj za odpornost Health-ISAC 2025

Napisala Julia Annaloro, 30. Objavljeno v kategorijah Zdravje-ISAC , Viri in novice , Bele knjige.

To poročilo o ukrepih (AAR) povzema cilje, vsebino in ključna opažanja serije vaj za odpornost Health-ISAC 2025.

To poročilo ponuja uporabne vpoglede za zdravstveni sektor in spodbuja organizacije, da te ugotovitve izkoristijo za spodbujanje nenehnih izboljšav in krepitev kolektivne odpornosti v dinamičnem okolju groženj.

Center za izmenjavo in analizo zdravstvenih informacij (Health-ISAC) je v okviru serije vaj za odpornost Health-ISAC 2025 izvedel sedem vaj med regionalnimi delavnicami. Serija je združila predstavnike organizacij članic in strateških partnerjev, da bi spodbudila izmenjavo vpogledov in zajela učinkovite prakse, povezane s pripravljenostjo na varnost in operativno odpornostjo.

Opažanja iz sedmih vaj so bila združena v naslednje ključne točke:

  • Opažanje 1: Večplastno spremljanje in odkrivanje podpira zgodnje prepoznavanje incidentov.
  • Opažanje 2: Hitro zajezitev je ključnega pomena za omejitev operativnih vplivov in vplivov na oskrbo pacientov.
  • Opažanje 3: Jasni postopki prijave incidentov omogočajo hiter in usklajen odziv.
  • Opažanje 4: Učinkovit odziv zahteva močno usklajevanje med tehničnimi, operativnimi in vodstvenimi ekipami.
  • Opažanje 5: Komunikacija zunaj pasu je bistvenega pomena med kibernetskimi incidenti.
  • Opažanje 6: Pravni, regulativni in javni komunikacijski vidiki pomembno vplivajo na procese in rezultate odzivanja.
  • Opažanje 7: Zdravstvene organizacije morajo uskladiti operativno okrevanje s forenzičnimi in regulativnimi zahtevami.
  • Opažanje 8: Odločitve o plačilu odkupnine zahtevajo temeljit pravni, operativni in etični pregled.
  • Opažanje 9: Krepitev koordinacije med ekipami za kibernetsko in fizično varnost ostaja področje priložnosti.
  • Opažanje 10: Skupne vaje med kibernetskimi, fizičnimi, pravnimi in drugimi ekipami izboljšujejo organizacijsko pripravljenost.
  • Opažanje 11: Strukturirano poročanje po ukrepih je bistvenega pomena za nenehno izboljševanje.
  • Opažanje 12: Pravočasna izmenjava informacij krepi odpornost celotnega sektorja med incidenti.
Naslovnica poročila Americas Hobby Exercise After Action Report za leto 2025 poudarja priporočila za medsektorska zdravstvena tveganja.

Poročilo o hobijih in vadbi po akciji za leto 2025 v Ameriki

Napisala Julia Annaloro, 23. Objavljeno v rubrikah Zdravje-ISAC , Viri in novice , Bele knjige.

Junija 2025 je delavnica in simulacijska vaja Americas Hobby Exercise, ki jo je izvedel Health-ISAC, združila subjekte javnega in zasebnega sektorja, da bi razpravljali o pripravljenosti na kibernetsko varnost in odzivanju na pomemben kibernetski incident. Vaja je poudarila, da ima zdravstveni sektor sicer zmerno raven varnosti, vendar obstajajo možnosti za izboljšave, zlasti glede medsektorskih tveganj.

V okviru dogodka Americas Hobby Exercise 2025 so sodelovali predstavniki organizacije Health-ISAC, organizacij za zagotavljanje zdravstvene oskrbe (HDO), proizvajalcev medicinskih pripomočkov (MDM), farmacevtskih organizacij, centrov za izmenjavo zdravstvenih informacij (HIE) in različnih zveznih vladnih agencij. Celodnevna razprava se je zaključila z dragocenimi vpogledi in praktičnimi koraki, ki jih lahko organizacije vključijo v svoje načrte, postopke in delovanje, da se pripravijo na večplastno
incident. Odprti pogovori, ki so potekali v okviru TLP:AMBER in pravil Chatham House, so privedli do več ključnih ugotovitev in priporočil glede izzivov v sektorju in sodelovanja z vladnimi partnerji.

Preberite javno poročilo po ukrepih, da se seznanite s ključnimi ugotovitvami.

Poročilo o ukrepih po Evropski vaji za hobije 2024: Priporočila za kibernetske incidente v zdravstvenem sektorju.

European Hobby Exercise 2024 Poročilo o akciji

Napisala Julia Annaloro, 16. Objavljeno v rubriki Zdravje-ISAC , Bele knjige.

Nenehno razvijajoče se grožnje in tveganja v sektorju zdravstvenega varstva in javnega zdravja (HPH) zahtevajo usklajeno in učinkovito pripravljenost, odziv in ukrepe za obnovo znotraj in med javnim in zasebnim sektorjem po vsem svetu. Kot priznanje za vrednost, doseženo z osredotočeno razpravo med organizacijami zdravstvenega sektorja in vladnimi agencijami, je Center za izmenjavo in analizo zdravstvenih informacij (Health-ISAC) ustvaril serijo Hobby Exercise Series. Hobi vaje naj bi se izvajale redno, da bi sektorske subjekte in njihove vladne partnerje vključili in obveščali o izzivih kibernetske varnosti in najboljših načinih za odzivanje na zelo vplivne incidente. Ta dokument povzema razpravo in ugotovitve druge evropske hobi vadbe, ki je potekala 15. oktobra 2024 v Atenah v Grčiji. Organizacije lahko uporabijo ta dokument, da se poučijo o izzivih, s katerimi se soočajo med obsežnimi incidenti kibernetske varnosti, in da prepoznajo področja, ki jih je treba izboljšati.

Med udeleženci so bili predstavniki Health-ISAC, zdravstvenih organizacij (HDO), proizvajalcev medicinskih pripomočkov (MDM) in farmacevtskih proizvajalcev. Predstavnik ENISA je podal uvodne pripombe, vendar ni mogel ostati na vaji. Noben drug vladni subjekt EU ni sodeloval. Udeleženci so prejeli izmišljena poročila o situaciji, ki so se stopnjevala v več fazah. Med vsako fazo so bila postavljena vprašanja, ki so spodbudila razpravo o tem, kako se bodo različni udeleženci odzvali, vključno s tem, katere informacije bodo iskali znotraj svoje organizacije in od zunanjih partnerjev ter kaj pričakujejo od vladnih agencij in drugih članov sektorja. Pogosto se je razprava osredotočila na določeno področje, ki je zanimalo skupino, pri čemer se je spodbujala izmenjava naučenih lekcij med udeleženci. Poldnevna vaja se je zaključila z dragocenimi vpogledi in praktičnimi koraki, ki jih lahko organizacije vgradijo v svoje načrte, postopke in operacije za pripravo na večplasten incident. Odprti pogovori, ki so potekali v skladu s pravilom Chatham House, so privedli do več ključnih ugotovitev in priporočil v zvezi s sektorskimi izzivi in ​​sodelovanjem z vladnimi partnerji.

Prenesite to poročilo, če želite izvedeti več o dveh krovnih temah, poudarjenih v razpravi:

  • Zaskrbljenost glede dobavne verige
  • Pomanjkanje kohezije v interakciji med nacionalnimi vladami in organizacijami zasebnega zdravstvenega sektorja

Evropski 20Hobi 20Vaja 202024 20Po 20Akcija 20Poročilo.pdf
Velikost: 411.6 kB Oblika: PDF

Naslovnica poročila Americas Hobby Exercise After Action Report za leto 2024 z udeleženci vadbenega dogodka Health-ISAC.

Hobby Exercise 2024 Poročilo o akciji

Napisala Julia Annaloro, 25. Objavljeno v rubriki Zdravje-ISAC , V novicah , Bele knjige.

TLP: BELA To poročilo se lahko deli brez omejitev.

Opomba: Člani Health-ISAC lahko prenesejo celotno različico poročila s portala Health-ISAC Threat Intelligence Portal (HTIP). Za pomoč se obrnite na storitve za članstvo.

Minimalizem

Nenehno razvijajoče se grožnje in tveganja v zdravstvenem sektorju zahtevajo usklajeno in učinkovito pripravljenost, odziv in okrevanje znotraj in med subjekti vlade in zasebnega sektorja. Kot priznanje za vrednost, doseženo z osredotočeno razpravo med organizacijami zdravstvenega sektorja in vladnimi agencijami, je Center za izmenjavo in analizo zdravstvenih informacij (Health-ISAC) ustvaril serijo Hobby Exercise Series, ki bo redno potekala v Združenih državah in Evropi, da bi obdržali sektorske subjekte. in njihovi vladni partnerji vključeni in obveščeni o izzivih kibernetske varnosti in najboljših načinih za odzivanje na zelo vplivne incidente. Ta dokument povzema razpravo in ugotovitve 2024 Americas Hobby Exercise. Organizacije lahko uporabijo ta dokument, da se poučijo o izzivih, s katerimi se soočajo med obsežnimi incidenti kibernetske varnosti, in da prepoznajo področja, ki jih je treba izboljšati.

Za dostop do poročila PDF kliknite tukaj

Junija 2024 je Health-ISAC omogočil celodnevno delavnico in namizno vadbo s člani Health-ISAC in agencijami vlade Združenih držav (USG) v Washingtonu, DC. Ta peta ponovitev Americas Hobby Exercise je bila v skladu s prejšnjimi različicami pri spodbujanju osredotočene razprave med udeleženci na:

  1. Poudarite in ocenite izzive varnosti in odpornosti celotnega sektorja, ki vplivajo na zdravstveni sektor, vključno s pripravljenostjo in odpornostjo na kibernetsko varnost, kliničnimi vidiki, perspektivami bolnikov, regulative in proizvajalcev naprav, s soglasjem za ukrepanje za obravnavo težav, povezanih z morebitnim pomembnim kibernetskim incidentom.
  2. Opredelite prednosti in področja za izboljšave pri pravočasnem in izvedljivem usklajevanju dogodkov in incidentov med deležniki javnega in zasebnega sektorja med odzivom na pomemben kibernetski incident, vključno s sprožilnimi nivoji za usklajevanje.
  3. Obvestite o zmožnostih zainteresiranih strani partnerstev javnega in zasebnega sektorja v zdravstvenem sektorju in preučite izzive, s katerimi se soočate pred, med in po pomembnem kibernetskem incidentu.
  4. Obveščanje o razvoju pristopa zdravstvenega sektorja za prejemanje, pregledovanje in poročanje o pridobljenih izkušnjah s povezanimi praktičnimi in pravočasnimi priporočili za stalno izboljšanje.

Americas Hobby Exercise 2024 je vključeval udeležence iz Health-ISAC, organizacij za zagotavljanje zdravstvenega varstva (HDO), proizvajalcev medicinskih pripomočkov (MDM), farmacevtskih organizacij, izmenjav zdravstvenih informacij (HIE) in zveznih vladnih agencij, vključno z Ministrstvom za zdravje in socialne storitve ( HHS), Uprava za hrano in zdravila (FDA), Zvezni preiskovalni urad (FBI), Agencija za kibernetsko varnost in varnost infrastrukture (CISA) in Ministrstvo za Domovinska varnost (DHS). V nekaj urah so udeleženci prejeli izmišljena poročila o situaciji, ki so se stopnjevala v več fazah. Med vsako fazo so bila postavljena vprašanja, ki so spodbudila razpravo o tem, kako se bodo različni udeleženci odzvali, kakšni odzivni ukrepi bodo sprejeti, katere informacije bodo iskali znotraj svoje organizacije in od zunanjih partnerjev ter kaj bodo pričakovali od vladnih agencij in drugih članov. sektorja. Ti pogovori so potekali v veliki skupini.