Inläggsämne: övningar

TLP: WHITE Denna rapport kan delas utan begränsningar.

Obs: Health-ISAC-medlemmar kan ladda ner den fullständiga versionen av rapporten från Health-ISAC Threat Intelligence Portal (HTIP). Kontakta medlemsservice för hjälp.

Abstrakt

Ständigt föränderliga hot och risker inom hälsosektorn kräver samordnade och effektiva beredskaps-, svars- och återhämtningsåtgärder inom och mellan regeringen och den privata sektorn. Som ett erkännande av värdet som uppnåtts genom fokuserade diskussioner mellan hälsovårdsorganisationer och statliga myndigheter, skapade Health Information Sharing & Analysis Center (Health-ISAC) Hobby Exercise Series, som ska hållas regelbundet i USA och Europa för att behålla sektorsenheter och deras regeringspartner engagerade sig och informerade om cybersäkerhetsutmaningar och de bästa sätten att reagera på omfattande incidenter. Detta dokument sammanfattar diskussionen och resultaten från 2024 Americas Hobby Exercise. Organisationer kan använda detta dokument för att utbilda sig själva om de utmaningar som ställs inför under storskaliga cybersäkerhetsincidenter och för att identifiera förbättringsområden.

Klicka här för att komma till rapporten som PDF

I juni 2024 faciliterade Health-ISAC en heldagsworkshop och bordsövningar med Health-ISAC-medlemmar och amerikanska myndigheter (USG) i Washington, DC. Denna femte iteration av Americas Hobby Exercise var i linje med tidigare versioner för att driva fokuserade diskussioner bland deltagarna för att:

1. Lyft fram och utvärdera säkerhets- och motståndskraftsutmaningar inom hela sektorn som påverkar hälsosektorn, inklusive cybersäkerhetsberedskap och motståndskraft, kliniska, patient-, regelverks- och enhetstillverkares perspektiv, med överenskommelse om åtgärder för att ta itu med problem som är förknippade med en potentiell betydande cyberincident.
2. Identifiera styrkor och förbättringsområden inom snabb och handlingsbar samordning av händelser och incidenter mellan offentliga och privata intressenter under insatsen vid en betydande cyberincident, inklusive utlösande nivåer för samordning.
3. Informera intressenternas förmåga i hälsosektorns offentliga och privata partnerskap och undersök utmaningar som står inför, under och efter en betydande cyberincident.
4. Informera utvecklingen av hälsosektorns tillvägagångssätt för att ta emot, granska och rapportera om lärdomar med tillhörande handlingsbara och aktuella rekommendationer för ständiga förbättringar.

Americas Hobby Exercise 2024 inkluderade deltagare från Health-ISAC, hälsovårdsorganisationer (HDO), tillverkare av medicintekniska produkter (MDM), läkemedelsorganisationer, hälsoinformationsutbyte (HIE) och federala statliga myndigheter, inklusive Department of Health and Human Services ( HHS), Food and Drug Administration (FDA), Federal Bureau of Investigation (FBI), Cybersecurity and Infrastructure Security Agency (CISA) och Department of Homeland Security (DHS). Under loppet av flera timmar försågs deltagarna med fiktiva situationsrapporter som eskalerade över flera faser. Under varje fas ställdes frågor som föranledde diskussion om hur de olika deltagarna skulle svara, vilka svarsåtgärder som skulle vidtas, vilken information de skulle söka både inom sin organisation och från externa partners, och vad de skulle förvänta sig av myndigheter och andra medlemmar. av sektorn att göra. Dessa samtal hölls i en stor gruppmiljö.