ไปยังเนื้อหาหลัก

คณะกรรมการและกลุ่มงาน H-ISAC

Health-ISAC เป็นชุมชนของเพื่อนร่วมงานในภาคส่วนสุขภาพ วิธีสำคัญอย่างหนึ่งที่ชุมชนนี้มารวมตัวกันเพื่อเป็นผู้นำและขับเคลื่อนแนวทางแก้ไขปัญหาสำหรับอุตสาหกรรมคือผ่านคณะกรรมการและกลุ่มทำงาน

เราหวังว่าคุณจะเข้าร่วม มีส่วนร่วม และช่วยเป็นผู้นำในภาคส่วนการดูแลสุขภาพ

คณะทำงาน

กลุ่มการทำงานร่วมกัน

คณะกรรมการ

กลุ่มการทำงาน Health-ISAC ถูกสร้างขึ้นโดยสมาชิกเพื่อสมาชิก กลุ่มการทำงานใช้ประโยชน์จากชุมชนสุขภาพของ Health-ISAC เพื่อแก้ไขปัญหาเฉพาะในหัวข้อต่างๆ กลุ่มการทำงานทำหน้าที่เป็นกระดานสนทนาและสร้างผลิตภัณฑ์ต่างๆ เช่น เทมเพลตที่นำมาใช้ซ้ำได้ นโยบาย แนวทางปฏิบัติที่ดีที่สุด เป็นต้น สมาชิกทุกคนสามารถเข้าร่วมกลุ่มการทำงานใดๆ ก็ได้ หากคุณเป็นสมาชิก Health-ISAC และสนใจที่จะเข้าร่วมหรือเริ่มกลุ่มการทำงาน โปรดติดต่อสมาชิก

จุดประสงค์ของกลุ่มการทำงานด้านปัญญาประดิษฐ์คือการจัดให้มีฟอรัมสำหรับสมาชิก Health-ISAC เพื่อรับมือกับการพัฒนาและการใช้งาน AI และแอปพลิเคชันการเรียนรู้ของเครื่องจักรอื่นๆ อย่างรวดเร็ว เพื่อจุดประสงค์ดังกล่าว กลุ่มจะมุ่งเน้นไปที่สามเป้าหมาย: ประการแรก เพิ่มความเข้าใจของสมาชิกเกี่ยวกับระบบ AI/ML ที่เกิดขึ้นใหม่ และวิธีการใช้ประโยชน์จากระบบเหล่านี้อย่างมีประสิทธิภาพ ประการที่สอง แบ่งปันแนวทางปฏิบัติที่ดีที่สุดและบทเรียนที่ได้เรียนรู้เพื่อช่วยให้สมาชิกลดความเสี่ยงที่เกิดจากการใช้งานระบบ AI และสุดท้าย จะแบ่งปันข้อมูลเกี่ยวกับภัยคุกคามต่อและจากระบบ AI/ML

จุดประสงค์ของกลุ่มงาน BISO ของ Health-ISAC คือการสร้างชุมชนที่แข็งแกร่งของ BISO ด้านการดูแลสุขภาพ ซึ่งเชี่ยวชาญในการเชื่อมโยงกลยุทธ์ด้านความปลอดภัยขององค์กรเข้ากับกลยุทธ์ทางธุรกิจโดยรวม กลุ่มนี้มีเป้าหมายที่จะเปิดเผยแนวโน้มต่างๆ ทั่วทั้งองค์กร เพื่อประสานงานความต้องการด้านความปลอดภัยและธุรกิจ และระบุวิธีการสื่อสารเหล่านี้อย่างมีประสิทธิผล จึงทำหน้าที่เป็นผู้ประสานงานระหว่างหน่วยงานต่างๆ ได้อย่างมีประสิทธิผล จัดการกับความท้าทาย และแบ่งปันแนวทางปฏิบัติที่ดีที่สุด/บทเรียนที่ BISO เผชิญอยู่ โดยอำนวยความสะดวกในการสื่อสารและการทำงานร่วมกันอย่างสม่ำเสมอ

กลุ่มนี้กำลังทำงานเพื่อสร้างแนวทางเชิงกลยุทธ์ในการพัฒนาและการแบ่งปันการวิเคราะห์เพื่อส่งเสริมการทำงานร่วมกันอย่างเปิดกว้างในชุมชนด้านการดูแลสุขภาพ โดยใช้กรอบการทำงาน Adversary Tactics, Techniques & Common Knowledge (ATT&CK) ของ MITRE องค์กรสมาชิกแต่ละแห่งดำเนินการวิจัยอิสระเกี่ยวกับกลวิธีคุกคามทางไซเบอร์เฉพาะกลุ่ม กลุ่มจะพบปะกันเป็นประจำเพื่อแบ่งปันผลการวิจัย ปรับปรุงรูปแบบการแบ่งปันการวิเคราะห์ทั่วไป และส่งเสริมการปรับปรุงอย่างต่อเนื่องโดยชุมชนสมาชิก

วัตถุประสงค์ของกลุ่มทำงานนี้คือ เพื่ออำนวยความสะดวกและส่งเสริมการอภิปรายเกี่ยวกับการพัฒนาโปรแกรม Cyber ​​Threat Intelligence ภายในองค์กรสมาชิกทุกขนาด โดยมีจุดมุ่งหมายเพื่อพัฒนาวิธีปฏิบัติที่ดีที่สุดและคำแนะนำเพื่อให้มีเครื่องมือที่จำเป็นในการสร้างโปรแกรม CTI ที่เหมาะกับความต้องการขององค์กรของคุณ

วัตถุประสงค์ของกลุ่มทำงานนี้คือการพัฒนากลไกที่สมาชิกสามารถแบ่งปันความคิดและสินทรัพย์ที่จับต้องได้ซึ่งสามารถใช้ประโยชน์เพื่อสนับสนุนโปรแกรมการศึกษาและการตระหนักรู้ด้านความปลอดภัยทางไซเบอร์ของชุมชนสมาชิก Health-ISAC ของเรา

วัตถุประสงค์ของกลุ่มนี้คือการสร้างแพลตฟอร์มเพื่อสนับสนุนการอภิปรายและการแบ่งปันแนวทางปฏิบัติที่ดีที่สุดที่จะช่วยให้เกิดความมุ่งมั่นในด้านความเท่าเทียมและการมีตัวแทนสำหรับผู้ปฏิบัติงานจากทุกสาขาอาชีพ และเพื่อให้แน่ใจว่าผู้ที่มีภูมิหลังทางเศรษฐกิจและสังคมที่ไม่ได้รับการเป็นตัวแทนเพียงพอ เชื้อชาติ รสนิยมทางเพศ เพศ สถานะทางจิตใจ ร่างกายแข็งแรงสมบูรณ์ และสัญชาติ มีเวทีในการส่งเสริมการเข้าถึง การมีส่วนร่วม และการสนับสนุน

ภารกิจของกลุ่มทำงานนี้คือการรวบรวม อธิบาย และส่งเสริมแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยของข้อมูลที่เกี่ยวข้องกับการส่งและรับอีเมล ซึ่งรวมถึงแต่ไม่จำกัดเพียงการฝึกอบรมฟิชชิ่ง การแซนด์บ็อกซ์ DLP และ DMARC เป้าหมายได้แก่ การพัฒนาคำแนะนำในการกำหนดค่าสำหรับแพลตฟอร์มอีเมลหลักและตอบคำถามของสมาชิกที่เกี่ยวข้องกับความปลอดภัยของอีเมล 
กลุ่มการทำงานด้านการระบุตัวตนของ Health-ISAC จะนำบุคลากรที่มีความรู้ด้านการจัดการการระบุตัวตนและการเข้าถึงมารวมกัน ซึ่งจะเข้าร่วมพร้อมกับความมุ่งมั่นร่วมกันในการให้คำแนะนำด้านการจัดการการระบุตัวตนและการเข้าถึง โดยมีเป้าหมายเพื่อปกป้ององค์กรของเราจากการบุกรุกข้อมูลประจำตัว พร้อมทั้งช่วยให้สมาชิกบรรลุเป้าหมายประสบการณ์ดิจิทัลของตนได้
สมาชิกของกลุ่มทำงานนี้แบ่งปันแนวทางปฏิบัติที่ดีที่สุด ภัยคุกคามที่เกิดขึ้น การเรียนรู้ ความท้าทาย แนวคิด และแนวทางในการตรวจจับและปกป้องข้อมูลที่เป็นความลับจากการโจมตีทางไซเบอร์และภัยคุกคามจากภายใน สมาชิกหารือถึงวิธีการจัดแนวโปรแกรมการปกป้องข้อมูลให้สอดคล้องกับความต้องการทางธุรกิจและข้อกำหนดการปฏิบัติตามข้อกำหนด เพิ่มมูลค่าสูงสุดจากการลงทุนด้านเทคโนโลยี กำหนดและวัดผลความสำเร็จ และลดความเสี่ยงโดยรวมของการรั่วไหลของข้อมูลในอุตสาหกรรมการดูแลสุขภาพอย่างต่อเนื่อง 

เป้าหมายของกลุ่มนี้คือการมอบโอกาสในการรับข้อมูลเชิงลึก มุมมอง และแบ่งปันความรู้กับผู้เชี่ยวชาญด้านไอทีด้านการควบรวมและเข้าซื้อกิจการในอุตสาหกรรมวิทยาศาสตร์ชีวภาพ รวมถึงโอกาสต่างๆ ในการใช้คำศัพท์ที่สอดคล้องกัน กระบวนการที่สมบูรณ์ และข้อเสนอที่มีคุณค่าของโครงสร้างการควบรวมและเข้าซื้อกิจการด้านไอที 

กลุ่มนี้จะเน้นการแบ่งปันประสบการณ์ กลยุทธ์ ชัยชนะ และความท้าทาย เพื่อพัฒนาศักยภาพร่วมกันและส่งเสริมให้องค์กรของเราสามารถโฟกัสได้ เป้าหมาย ได้แก่ แบ่งปันแนวทางปฏิบัติที่ดีที่สุดในวิธีการจัดการความเสี่ยง บริการ และผลลัพธ์ ลดผลกระทบของภัยคุกคามจากผู้ต่อต้านด้วยการทำความเข้าใจความเสี่ยงที่อาจส่งผลต่อเราหรือจะส่งผลต่อเรา (การปกป้องข้อมูลและชื่อเสียงของภาคส่วน) ปรับปรุงประสิทธิภาพและประสิทธิผลของการดำเนินการจัดการความเสี่ยงด้านความปลอดภัย สำรวจโอกาสในการแบ่งปันกลยุทธ์ความเสี่ยงหรือความเสี่ยงจริง เพื่อให้เราสามารถสร้างภูมิทัศน์ความเสี่ยง/ภัยคุกคามร่วมกัน เรียนรู้จากความสำเร็จและความท้าทายของกันและกัน นำเสนอวิธีการสร้างสรรค์ในการพัฒนาระเบียบวินัยการจัดการความเสี่ยง กำหนดแนวทางปฏิบัติที่ดีที่สุดร่วมกันสำหรับ ISAC สร้างความร่วมมือในอุตสาหกรรม และสร้างผลลัพธ์ที่วัดผลได้และนำไปใช้ได้จากกลุ่มทำงานนี้ ซึ่งสมาชิกและสมาชิกในอนาคตสามารถนำไปใช้เพื่อก้าวกระโดดในแนวทางการจัดการความเสี่ยงด้าน IS

กลุ่มนี้จะร่วมมือกันจัดทำข้อกำหนด NIS2 ที่จะส่งไปยังสหภาพยุโรปในปี 2023 โดยมีเป้าหมายเพื่อพัฒนาและประสานงานแนวทางสำหรับแต่ละประเทศและนำไปปฏิบัติในระดับบริษัท

กลุ่มนี้มุ่งเน้นที่การส่งเสริมและส่งเสริมแนวทางปฏิบัติที่ดีที่สุดในด้านเทคโนโลยีการปฏิบัติการ/ระบบควบคุมอุตสาหกรรมในองค์กรสมาชิก เป้าหมายได้แก่ การสร้างคลังข้อมูลระดับสูงเกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดในด้านนี้จากสมาชิกที่เชี่ยวชาญด้านนี้มากขึ้น การนำเสนอมุมมองของสมาชิกกับองค์กรรับรองความสัมพันธ์และกรอบการทำงาน เช่น ISA และหากเป็นไปได้ ให้เสนอแนวทางแบบผสมผสานให้กับผู้จำหน่าย OT ที่มีจุดร่วมใดๆ

กลุ่มทำงานมีเป้าหมายเพื่อพัฒนาแนวคิดใหม่ๆ เกี่ยวกับโปรแกรมภัยคุกคามจากภายในโดยเฉพาะกับภาคเภสัชกรรมและการดูแลสุขภาพ โดยใช้การอภิปรายและโต๊ะกลมเพื่อค้นหาตัวเลือกใหม่ๆ และโซลูชันที่เป็นไปได้สำหรับการติดตาม ตรวจจับ และป้องกันภัยคุกคามจากภายใน

กลุ่มงานด้านความปลอดภัยทางกายภาพจะเป็นแพลตฟอร์มสำหรับการสร้างเครือข่ายและการทำงานร่วมกันระหว่างเจ้าหน้าที่ด้านความปลอดภัยทางกายภาพจากสมาชิก Health-ISAC กลุ่มงานจะใช้แนวทางการแบ่งปันข้อมูลเพื่อสร้างการสื่อสารเกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดในขั้นตอนการรักษาความปลอดภัย ซึ่งครอบคลุมถึงการป้องกันความรุนแรงในสถานที่ทำงาน การเตรียมพร้อมรับมือภัยพิบัติทางธรรมชาติ เหตุการณ์ไม่สงบ การป้องกันการทำลายหรือทำลายทรัพย์สิน และแนวทางการฟื้นฟูจากที่กล่าวมาข้างต้น โดยเน้นที่ความเสี่ยงและความท้าทายที่ส่งผลกระทบต่อการปฏิบัติงานและความปลอดภัย กลุ่มงานจะประสานงานการรายงานเหตุการณ์เพื่อให้ข้อมูลที่เป็นประโยชน์ต่อสมาชิกในช่วงเวลาที่เกิดวิกฤตหรือการฟื้นตัว นอกจากนี้ จะเน้นที่การปกป้องสถานพยาบาลด้วยกำลังพลเพื่อป้องกันหรือลดผลกระทบของภัยคุกคามทางกายภาพต่อสถานพยาบาล

ผู้ให้บริการมักถูกโจมตีด้านความปลอดภัยของข้อมูลอยู่เสมอ ความปลอดภัยทางไซเบอร์ของชุมชนผู้ให้บริการจะจัดอันดับวัตถุประสงค์ด้านคุณภาพการดูแลผู้ป่วยและความพยายามในการวิจัยทางคลินิกเป็นลำดับความสำคัญ ผู้ให้บริการส่วนใหญ่ทำงานเพื่อพัฒนาการค้นพบใหม่ๆ ที่สามารถส่งผลกระทบอย่างมีนัยสำคัญต่อสุขภาพของผู้ป่วยในหลากหลายรูปแบบ วัตถุประสงค์ที่ขัดแย้งกันเหล่านี้รวมกับเป้าหมายในการเป็นมิตรต่อผู้ป่วยและแพทย์มากขึ้น หมายความว่าเป้าหมายด้านความปลอดภัยทางไซเบอร์มักจะถูกเลื่อนออกไปหรือลดลงเพื่อบรรลุเป้าหมายที่เกี่ยวข้องกับการดูแลที่เร่งด่วนกว่า กลุ่มนี้จะพัฒนาวิธีการใหม่ๆ เพื่อปรับปรุงความปลอดภัยทางไซเบอร์โดยไม่ขัดขวางการดูแลผู้ป่วยด้วยความตั้งใจที่จะลดความเสี่ยงต่อองค์กรผู้ให้บริการที่ต้องจัดการการโจมตีด้านความปลอดภัยของข้อมูลจากแหล่งใดก็ตาม

กลุ่มการทำงาน Purple Team มีเป้าหมายที่จะช่วยให้ทีมต่างๆ พัฒนาความสามารถในการทำงานเป็นทีมและตรวจจับภัยคุกคาม เป้าหมายเบื้องต้นคือการสร้างแนวทางและเสนอมุมมองเกี่ยวกับสิ่งต่างๆ เช่น ตัวชี้วัดสำหรับแบบฝึกหัดของทีม Purple เครื่องมือของทีม Purple ข้อดีและข้อเสียของเครื่องมือโอเพ่นซอร์ส การปรับกระบวนการที่มีอยู่ให้มีประสิทธิภาพด้วยระบบอัตโนมัติ ความหวังสูงสุดคือสิ่งเหล่านี้จะช่วยแสดงให้เห็นถึงคุณค่าต่อผู้นำและขยายประโยชน์ของการทำงานเป็นทีมในแนวตั้งด้านการดูแลสุขภาพ

กลุ่มการทำงานด้านความตึงเครียดในภูมิภาคเน้นที่ภัยคุกคามต่อธุรกิจอันเนื่องมาจากการยกระดับระดับภูมิภาคที่อาจเกิดขึ้นหรือเกิดขึ้นจริง กลุ่มนี้จะดำเนินการเพื่อระบุภัยคุกคามทางไซเบอร์และภัยคุกคามที่ไม่ใช่ทางไซเบอร์ที่เกี่ยวข้องกับภาคส่วนการดูแลสุขภาพ (รวมถึงผลกระทบต่อห่วงโซ่อุปทาน) พิจารณาความเสี่ยงที่เกี่ยวข้องและข้อควรพิจารณาด้านความปลอดภัยที่เหมาะสม และแบ่งปันข้อมูลดังกล่าวกับสมาชิก Health-ISAC ในวงกว้าง  

กลุ่มงานสถาปัตยกรรมความปลอดภัยจะแบ่งปันประสบการณ์ แนวทางปฏิบัติที่ดีที่สุด บทเรียนที่ได้รับ แนวคิด และผลิตภัณฑ์ทางเทคนิคที่ไม่เป็นกรรมสิทธิ์ ซึ่งจะช่วยให้สมาชิกเร่งความพยายามในการแก้ไขปัญหาความปลอดภัย รับรองการป้องกันและการควบคุมความปลอดภัยแบบครบวงจร และเพิ่มการลงทุนด้านความปลอดภัยให้สูงสุด กลุ่มจะแลกเปลี่ยนและกำหนดมาตรฐานสำหรับสถาปัตยกรรมความปลอดภัยและกรณีการใช้งานนโยบาย กลยุทธ์การปรับปรุงอย่างต่อเนื่อง ประสิทธิภาพความปลอดภัย และตัวชี้วัด KPI อื่นๆ การประเมินและประสบการณ์ของโซลูชันของผู้จำหน่าย โค้ดที่นำกลับมาใช้ใหม่ได้แบบพกพา และข้อมูลที่ไม่เป็นกรรมสิทธิ์อื่นๆ

กลุ่มนี้เน้นที่ภัยคุกคามต่อองค์กรด้านการดูแลสุขภาพอันเนื่องมาจากเหตุการณ์ทางสังคมและการเมืองที่เพิ่มมากขึ้นและสำคัญ ปฏิกิริยาของสังคมที่รุนแรงต่อประเด็นต่างๆ เช่น การตัดสินของศาลฎีกาสหรัฐฯ ที่พลิกคำตัดสิน Roe v Wade การดูแลที่ยืนยันเพศ การวางแผนครอบครัว การวิจัยและขั้นตอนทางการแพทย์ที่ก่อให้เกิดการโต้แย้ง การใช้ข้อมูลด้านการดูแลสุขภาพอย่างมีจริยธรรมและเหมาะสม การเปลี่ยนแปลงกฎระเบียบและกฎหมายความเป็นส่วนตัวด้านการดูแลสุขภาพ รวมถึงความคาดหวังทางธุรกิจ ล้วนเป็นตัวอย่างที่อาจจูงใจให้ผู้ก่อภัยคุกคามมุ่งเป้าไปที่ภาคส่วนการดูแลสุขภาพเพื่อผลักดันจุดยืนของตน ผู้ให้บริการด้านการดูแลสุขภาพยังเผชิญกับเหตุการณ์ความรุนแรงในที่ทำงานที่เพิ่มขึ้น และบุคคลต่างๆ ต้องเผชิญกับภัยคุกคามใหม่ๆ ทั้งทางออนไลน์และภัยคุกคามต่อความปลอดภัยทางกายภาพ เนื่องจากปัญหาทางสังคมและการเมืองเหล่านี้ส่งผลกระทบใน "โลกแห่งความเป็นจริง"

กลุ่มทำงานนี้มุ่งหวังที่จะพัฒนาขีดความสามารถร่วมกันของเราและเปิดโอกาสให้องค์กรต่างๆ ของเรามุ่งเน้นไปที่การนำโปรแกรมการจัดการความเสี่ยงต่อบุคคลภายนอกที่ดีที่สุดในระดับเดียวกันมาใช้ โดยปฏิบัติตามวัตถุประสงค์เหล่านี้:
แบ่งปันและเรียนรู้แนวทางปฏิบัติที่ดีที่สุดเพื่อลดความเสี่ยงที่เกิดจากบุคคลที่สาม
ปรับปรุงประสิทธิภาพและประสิทธิผลของส่วนประกอบการดำเนินงานการจัดการความเสี่ยงของบุคคลที่สาม
เพิ่มความเข้าใจเกี่ยวกับความสมบูรณ์ของโปรแกรมรักษาความปลอดภัยข้อมูลของบุคคลที่สามผ่านประสบการณ์ร่วมกัน
สำรวจโอกาสในการแบ่งปันกลยุทธ์ความเสี่ยงหรือพื้นที่เสี่ยงเพื่อให้เราสามารถสร้างภูมิทัศน์ความเสี่ยง/ภัยคุกคามร่วมกันได้

เพื่อแก้ไขปัญหาระดับโลกทั่วไปในการจัดการเหตุการณ์ที่เกิดขึ้นกับซัพพลายเออร์บุคคลที่สาม มีความเหมือนกันระหว่างซัพพลายเออร์แต่ละราย และการค้นหาวิธีทั่วไปในการจัดการกับเหตุการณ์ที่อาจเกิดขึ้นถือเป็นสิ่งสำคัญในภูมิทัศน์ของภัยคุกคามที่เปลี่ยนแปลงอยู่ตลอดเวลา เรากำลังมองหาแนวทางในการแก้ไขปัญหานี้จากมุมมองระดับโลก

VMWG จะสนับสนุนการดำเนินงานของชุมชนสมาชิก Health-ISAC เพื่อนำเสนอข้อมูลเชิงลึกเกี่ยวกับช่องโหว่ใหม่ๆ ที่เกิดขึ้น และจัดเตรียมมาตรการรับมือให้กับชุมชน ซึ่งจะให้ข้อมูลเชิงลึกว่าสมาชิก Health-ISAC สามารถเปิดใช้งานมาตรการป้องกันที่เกินกว่า "การจัดการแพตช์" แบบเดิมได้อย่างไร VMWG จะนำเสนอข้อมูลเชิงลึกผ่านการนำเสนอและเอกสารเผยแพร่เกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดในชุมชน Health-ISAC VMWG จะทำหน้าที่กำกับดูแลช่องโหว่สำคัญใหม่ๆ และช่องโหว่แบบ zero-day ที่ส่งผลกระทบต่อภาคส่วนเป็นหลัก และจะประสานงานการดำเนินการเมื่อเหตุการณ์เหล่านี้เกิดขึ้น

กลุ่มการทำงานร่วมกันของ Health-ISAC มีหน้าที่เดียวกันกับกลุ่มการทำงานร่วมกัน อย่างไรก็ตาม กลุ่มการทำงานร่วมกันยังใช้ประโยชน์จากการมีส่วนร่วมของผู้ที่ไม่ใช่สมาชิกด้วย เพื่อบรรลุวัตถุประสงค์ของตน

ปัจจุบัน กลุ่มนี้ได้ร่วมมือและทำงานร่วมกันภายใต้กลุ่มงานการตอบสนองเหตุการณ์ต่อเนื่องทางธุรกิจ (IRBC) ของสภาประสานงานภาคส่วนสุขภาพ และประกอบด้วยสมาชิกจาก HSCC และกลุ่มงาน 405(d) ของ HHS โดยจะมุ่งเน้นร่วมกันที่ประสบการณ์ กลยุทธ์ ชัยชนะ และความท้าทายในการพัฒนาความสามารถในการตอบสนองเหตุการณ์ร่วมกัน และพัฒนาโปรแกรมที่มั่นคงและยั่งยืนเพื่อลดความเสียหายจากเหตุการณ์และปรับปรุงแนวทางปฏิบัติด้านความปลอดภัยของข้อมูลในอุตสาหกรรมของเรา เป้าหมาย ได้แก่ การจัดทำเทมเพลตคู่มือ เอกสารประกอบเพิ่มเติม และผลลัพธ์ที่สามารถใช้งานได้ ซึ่งจะช่วยให้ผู้ใช้สามารถใช้งานและก้าวกระโดดจากแนวทางปฏิบัติในการตอบสนองเหตุการณ์ของตนได้