Nagbabala ang Health-ISAC ng mga kakulangan sa cyber resilience at incident response, nanawagan para sa koordinasyon ng insidente at pagbabahagi ng impormasyon
Inilabas ng Health Information Sharing and Analysis Center (Health-ISAC) ang '2025 After-Action Report' nito, batay sa serye ng pitong pagsasanay sa katatagan na isinagawa sa pamamagitan ng mga rehiyonal na workshop kasama ang mga miyembrong organisasyon at mga strategic partner. Ang mga pagsasanay ay dinisenyo upang subukan ang kahandaan sa seguridad at katatagan sa operasyon, habang binibigyang-daan ang mga kalahok na palitan mga pananaw at tukuyin ang mga epektibong kasanayan sa pagtugon sa mga insidente sa cyber na nakakaapekto sa sektor ng pangangalagang pangkalusugan.
Ang ulat highlights isang hanay ng mga paulit-ulit na prayoridad sa operasyon, kabilang ang pangangailangan para sa layered monitoring upang matukoy nang maaga ang mga banta, mabilis na pagpigil upang limitahan ang epekto sa pangangalaga ng pasyente, at malinaw na tinukoy na mga proseso ng deklarasyon ng insidente upang paganahin ang koordinadong tugon. Binibigyang-diin din nito ang kahalagahan ng cross-functional coordination na sumasaklaw sa mga teknikal, operasyonal, at mga pangkat ng pamumuno, bukod pa sa paggamit ng mga komunikasyon sa labas ng banda sa panahon ng mga insidente.
Ang mas malawak na mga konsiderasyon tulad ng mga legal, regulasyon, at mga kinakailangan sa komunikasyon sa publiko, pati na rin ang kasalimuotan ng mga desisyon sa pagbabayad ng ransomware, ay natagpuang humubog sa mga resulta ng pagtugon. Ang mga natuklasan ay lalong tumutukoy sa mga kakulangan sa koordinasyon sa pagitan ng mga cyber at physical security team, habang binibigyang-diin na ang magkasanib na pagsasanay, nakabalangkas na pag-uulat pagkatapos ng aksyon, at napapanahong pagbabahagi ng impormasyon ay mahalaga sa pagpapalakas ng katatagan sa buong sektor.
