Denna efterrapport (AAR) sammanfattar målen, innehållet och de viktigaste observationerna från 2025 års Health-ISAC Resilience Exercise Series.
Denna rapport ger användbara insikter för hälso- och sjukvårdssektorn och uppmuntrar organisationer att utnyttja dessa observationer för att driva kontinuerlig förbättring och stärka den kollektiva motståndskraften i ett dynamiskt hotlandskap.
Health-ISAC (Health Information Sharing and Analysis Center) genomförde sju övningar under regionala workshops som en del av Health-ISAC Resilience Exercise Series 2025. Serien samlade representanter från medlemsorganisationer och strategiska partners för att uppmuntra utbyte av insikter och fånga upp effektiva metoder relaterade till säkerhetsberedskap och operativ motståndskraft.
Observationerna från de sju övningarna har sammanfattats till följande huvudpunkter:
Observation 1: Övervakning och detektering på flera nivåer stöder tidig identifiering av incidenter.
Observation 2: Snabb inneslutning är avgörande för att begränsa påverkan på operativa åtgärder och patientvård.
Observation 3: Tydliga processer för incidentrapportering möjliggör snabba och samordnade insatser.
Observation 4: Effektiva insatser kräver stark samordning mellan tekniska, operativa och ledningsgrupper.
Observation 5: Kommunikation utanför bandet är avgörande vid cyberincidenter.
Observation 6: Rättsliga, regulatoriska och offentliga kommunikationshänsyn påverkar responsprocesser och resultat avsevärt.
Observation 7: Hälso- och sjukvårdsorganisationer måste balansera operativ återhämtning med forensiska och regulatoriska krav.
Observation 8: Beslut om lösensummor kräver en grundlig juridisk, operativ och etisk granskning.
Observation 9: Att stärka samordningen mellan cyber- och fysiska säkerhetsteam är fortfarande ett område med möjligheter.
Observation 10: Gemensamma övningar mellan cyber-, fysiska, juridiska och andra team förbättrar organisationens beredskap.
Observation 11: Strukturerad rapportering efter åtgärder är avgörande för kontinuerlig förbättring.
Observation 12: Informationsdelning i rätt tid förbättrar sektorns motståndskraft vid incidenter.
