Тема поста: Вежбе

Извештај о накнадним активностима серије вежби отпорности Health-ISAC за 2025. годину истиче практичне увиде у здравствени сектор.

Извештај након акције: Серија вежби отпорности Health-ISAC 2025

Написала Јулија Аналоро 30. марта 2026. Објављено у Здравље-ISAC , Ресурси и вести , Беле књиге.

Овај извештај након акције (AAR) сумира циљеве, садржај и кључна запажања серије вежби отпорности Health-ISAC за 2025. годину.

Овај извештај пружа практичне увиде за здравствени сектор, подстичући организације да искористе ова запажања како би подстакле континуирано побољшање и ојачале колективну отпорност у динамичном окружењу претњи.

Центар за размену и анализу здравствених информација (Health-ISAC) спровео је седам вежби током регионалних радионица као део серије вежби отпорности Health-ISAC-а за 2025. годину. Серија је окупила представнике организација чланица и стратешких партнера како би подстакла размену увида и ухватила ефикасне праксе везане за безбедносну спремност и оперативну отпорност.

Запажања из седам вежби су обједињена у следеће кључне тачке:

Запажање 1: Слојевито праћење и откривање подржавају рану идентификацију инцидената.
Запажање 2: Брзо сузбијање је кључно за ограничавање оперативних утицаја и утицаја на негу пацијената.
Запажање 3: Јасни процеси пријављивања инцидената омогућавају брз и координисан одговор.
Запажање 4: Ефикасан одговор захтева јаку координацију између техничких, оперативних и руководећих тимова.
Запажање 5: Ванпојасна комуникација је неопходна током сајбер инцидената.
Запажање 6: Правна, регулаторна и јавна комуникациона разматрања значајно утичу на процесе и исходе реаговања.
Запажање 7: Здравствене организације морају да уравнотеже оперативни опоравак са форензичким и регулаторним захтевима.
Запажање 8: Одлуке о плаћању откупнине захтевају робусну правну, оперативну и етичку процену.
Запажање 9: Јачање координације између тимова за сајбер и физичку безбедност остаје област могућности.
Запажање 10: Заједничке вежбе између сајбер, физичких, правних и других тимова побољшавају организациону спремност.
Запажање 11: Структурирано извештавање након акције је неопходно за континуирано побољшање.
Запажање 12: Благовремена размена информација побољшава отпорност целог сектора током инцидената.

Насловна страна извештаја о хоби вежбању у Америци за 2025. годину истиче препоруке за међусекторске здравствене ризике.

Извештај о вежбању хобија у Америци за 2025. годину после акције

Написала Јулија Аналоро 23. октобра 2025. Објављено у Здравље-ISAC , Ресурси и вести , Беле књиге.

У јуну 2025. године, радионица и вежба „Americas Hobby Exercise“ коју је спровео Health-ISAC, окупила је јавне и приватне субјекте како би разговарали о спремности за сајбер безбедност и реаговању на значајан сајбер инцидент. Вежба је истакла да, иако здравствени сектор има умерен ниво безбедности, постоји простор за побољшање, посебно у погледу међусекторских ризика.

У „Americas Hobby Exercise 2025“ учествовали су представници Health-ISAC-а, организација за пружање здравствене заштите (HDO), произвођача медицинских уређаја (MDM), фармацеутских организација, центара за размену здравствених информација (HIE) и разних агенција савезне владе. Целодневна дискусија завршена је вредним увидима и практичним корацима које организације могу уградити у своје планове, процедуре и операције како би се припремиле за вишеструко...
инцидент. Отворени разговори, одржани у складу са TLP:AMBER и правилима Chatham House-а, резултирали су неколико кључних налаза и препорука у вези са изазовима у сектору и ангажовањем владиних партнера.

Прочитајте јавни извештај „Након акције“ да бисте сазнали кључне закључке.

Извештај о спровођењу европске вежбе хобија 2024: Препоруке за сајбер инциденте у здравственом сектору.

Извештај о европској хоби вежби 2024. После акције

Написала Јулија Аналоро 16. априла 2025. Објављено у Здравље-ISAC , Беле књиге.

Претње и ризици који се стално развијају у сектору здравствене заштите и јавног здравља (ХПХ) захтевају координисану и ефикасну спремност, реаговање и акције опоравка унутар и између јавног и приватног сектора широм света. У знак признања вредности постигнуте кроз фокусирану дискусију између организација здравственог сектора и владиних агенција, Центар за размену и анализу здравствених информација (Здравље-ИСАЦ) креирао је серију хоби вежби. Хоби вежбе имају за циљ да се редовно одржавају како би секторски субјекти и њихови владини партнери били ангажовани и информисани о изазовима сајбер безбедности и најбољим начинима за реаговање на инциденте са великим утицајем. Овај документ резимира дискусију и налазе са друге европске вежбе хобија, одржане 15. октобра 2024. у Атини, Грчка. Организације могу да користе овај документ да се образују о изазовима са којима се суочавају током великих инцидената сајбер безбедности и да идентификују области за побољшање.

Учесници су били представници Хеалтх-ИСАЦ-а, организација за пружање здравствене заштите (ХДО), произвођача медицинских уређаја (МДМ) и фармацеутских произвођача. Представник ЕНИСА-е је дао уводне речи, али није могао да остане на вежби. Ниједан други владин ентитет ЕУ није учествовао. Учесницима су достављени измишљени извештаји о ситуацији који су ескалирали у више фаза. Током сваке фазе постављана су питања која су подстакла дискусију о томе како ће различити учесници реаговати, укључујући које информације ће тражити како у оквиру своје организације тако и од спољних партнера, и шта би очекивали да раде владине агенције и други чланови сектора. Често би се дискусија фокусирала на одређену област од интереса за групу, где се охрабривало размену научених лекција између учесника. Полудневна вежба је завршена вредним увидима и практичним корацима које организације могу да уграде у своје планове, процедуре и операције како би се припремиле за вишеструки инцидент. Отворени разговори, вођени према правилу Цхатхам Хоусе, резултирали су неколико кључних налаза и препорука у вези са изазовима у сектору и ангажманом са владиним партнерима.

Преузмите овај извештај да бисте сазнали више о две свеобухватне теме истакнуте током дискусије:

Бриге о ланцу снабдевања
Недостатак кохезије унутар интеракције између националних влада и организација приватног здравственог сектора

Европски 20Хоби 20Вежба 202024 20Афтер 20Ацтион 20Репорт.пдф
Величина: КСНУМКС кБ Формат: пдф

Насловна страна извештаја „Americas Hobby Exercise After Action Report“ за 2024. годину, на којој су учесници вежбања у оквиру Health-ISAC организације.

Извештај о хоби вежби 2024. После акције

Написала Јулија Аналоро 25. новембра 2024. Објављено у Здравље-ISAC , У вестима , Беле књиге.

ТЛП: БЕЛА Овај извештај се може делити без ограничења.

Напомена: Чланови Хеалтх-ИСАЦ-а могу преузети пуну верзију извештаја са Хеалтх-ИСАЦ портала за обавештавање претњи (ХТИП). Обратите се Служби за чланство за помоћ.

Апстрактан

Претње и ризици у оквиру здравственог сектора који се стално развијају захтевају координирану и ефикасну спремност, реаговање и акције опоравка унутар и између владе и субјеката приватног сектора. У знак признања вредности постигнуте кроз фокусирану дискусију између организација здравственог сектора и владиних агенција, Центар за размену и анализу здравствених информација (Хеалтх-ИСАЦ) је креирао серију хоби вежби, која ће се редовно одржавати у Сједињеним Државама и Европи како би задржала субјекте сектора и њихови владини партнери су се ангажовали и информисали о изазовима сајбер безбедности и најбољим начинима да се реагује на инциденте са великим утицајем. Овај документ резимира дискусију и налазе из вежбе хобија у Америци 2024. Организације могу да користе овај документ да се образују о изазовима са којима се суочавају током великих инцидената сајбер безбедности и да идентификују области за побољшање.

Да бисте приступили ПДФ извештају, кликните овде

У јуну 2024. Хеалтх-ИСАЦ је омогућио целодневну радионицу и вежбу на столу са члановима Хеалтх-ИСАЦ-а и агенцијама Владе Сједињених Држава (УСГ) у Вашингтону, ДЦ. Ова пета итерација вежбе хобија у Америци била је у складу са претходним верзијама у покретању фокусиране дискусије међу учесницима на:

Истакните и процените изазове безбедности и отпорности читавог сектора који утичу на здравствени сектор, укључујући спремност и отпорност на сајбер безбедност, клиничке, пацијентове, регулаторне перспективе и перспективе произвођача уређаја, уз сагласност за акцију за решавање проблема повезаних са потенцијалним значајним сајбер инцидентом.
Идентификовати предности и области за побољшање у благовременој и делотворној координацији догађаја и инцидената између заинтересованих страна из јавног и приватног сектора током реаговања на значајан сајбер инцидент, укључујући нивое окидача за координацију.
Информисати заинтересоване стране о могућностима партнерстава јавног и приватног сектора у јавном и приватном сектору и испитати изазове са којима су се суочили пре, током и после значајног сајбер инцидента.
Информисати развој приступа здравственог сектора за примање, преглед и извештавање о наученим лекцијама са одговарајућим практичним и благовременим препорукама за континуирано побољшање.

Вежба за хоби у Америци 2024. укључивала је учеснике из Хеалтх-ИСАЦ-а, организација за испоруку здравствене заштите (ХДО), произвођача медицинских уређаја (МДМ), фармацеутских организација, размене здравствених информација (ХИЕ) и агенција федералне владе, укључујући Министарство здравља и људских услуга ( ХХС), Управа за храну и лекове (ФДА), Федерални истражни биро (ФБИ), Агенција за сајбер безбедност и безбедност инфраструктуре (ЦИСА) и Одељење за унутрашњу безбедност (ДХС). Током неколико сати, учесници су добијали измишљене извештаје о ситуацији који су ескалирали у више фаза. Током сваке фазе постављана су питања која су подстакла дискусију о томе како ће различити учесници реаговати, које акције ће бити предузете, које информације ће тражити како унутар своје организације тако и од спољних партнера, и шта очекују од владиних агенција и других чланова. сектора који треба радити. Ови разговори су вођени у великој групи.