FAQ - Mga Madalas Itanong
Ano ang ISAC?
Ang Information Sharing and Analysis Centers (ISACs) ay mga non-profit, pangunahin ang pribadong sektor, mga organisasyong hinimok ng miyembro na partikular sa mga kritikal na sektor ng imprastraktura at mga subsector tulad ng kalusugan, pananalapi, transportasyon at enerhiya.
Itinatag noong 1998, tinutulungan nila ang mga kritikal na may-ari at operator ng imprastraktura na protektahan ang kanilang mga pasilidad, tauhan, at customer mula sa mga banta sa cyber at pisikal na seguridad at iba pang mga panganib. Nangongolekta, nagsusuri, at nagpapakalat sila ng napapanahong, naaaksyunan na impormasyon ng pagbabanta sa kanilang mga miyembro at nagbibigay ng mga tool upang mabawasan ang mga panganib at mapahusay ang katatagan.
Ang mga ISAC ay may malawak na pag-abot sa loob ng kanilang mga sektor, na nagpapadala ng kritikal na impormasyon sa malayo at malawak na lugar upang mapanatili ang kamalayan sa sitwasyon sa buong sektor. Nakikipagtulungan din sila sa isa't isa at iba pang mga kasosyo sa pamamagitan ng National Council of ISACs.
Ano ang ginagawa ng Health-ISAC?
Inilunsad noong 2010, ang Health-ISAC – Health Information Sharing and Analysis Center – ay isang non-profit, pribadong sektor na miyembro-driven na organisasyon na nakatuon sa pagbibigay kapangyarihan sa mga pinagkakatiwalaang relasyon sa pandaigdigang industriya ng pangangalagang pangkalusugan upang maiwasan, matukoy, at tumugon sa mga kaganapan sa cyber at pisikal na seguridad upang ang mga Miyembro ay makapag-focus sa pagpapabuti ng kalusugan at pagliligtas ng mga buhay.
Ang komunidad ay nagbabahagi ng napapanahon, naaaksyunan, at may-katuturang impormasyon kabilang ang katalinuhan sa mga banta, insidente, at kahinaan. Ang data gaya ng mga indicator ng kompromiso, mga taktika, pamamaraan at pamamaraan (TTP) ng mga aktor ng pagbabanta, payo at pinakamahuhusay na kagawian, mga diskarte sa pagpapagaan, at iba pang mahalagang materyal ay ibinabahagi sa pamamagitan ng makina sa makina at tao sa tao.
Itinataguyod din ng Health-ISAC ang pagbuo ng mga ugnayan at networking at sinusuportahan ang paghahanda sa pamamagitan ng mga pandaigdigang summit at mga kaganapang pang-edukasyon sa rehiyon, pagsasanay, webinar, at workshop. Ang mga nagtatrabahong grupo at komite ay nakatuon sa mga paksa at aktibidad na mahalaga sa sektor at gumagawa ng mga puting papel, lumikha ng mga mapagkukunang aklatan at nagpapakita sa mga kaganapan.
Ano ang Threat Operations Center (TOC) ng Health-ISAC?
Ang Threat Operations Center (TOC) ay nagbibigay ng malalim at malawak na pagsusuri ng naaaksyunan na cyber at physical threat intelligence sa mga Miyembro upang lumikha ng kamalayan sa sitwasyon, magbigay ng kaalaman sa paggawa ng desisyon na nakabatay sa panganib, at suportahan ang napapanahong pagkilos laban sa phishing, ransomware at iba pang mga banta.
Na-curate ng sektor ng kalusugan para sa sektor ng kalusugan, kasama sa TOC-produced intelligence ang:
- pre-public alert
- naka-target na mga alerto
- kahinaan at bulletin ng pagbabanta
- mga survey sa benchmarking
- kamalayan sa sitwasyon at mga ulat sa pisikal na seguridad
- araw-araw na cyber headline
- mga webinar para sa up-to-the-minutong mga update sa kasalukuyang mga banta
Sino ang kabilang sa Health-ISAC?
Ang membership sa Health-ISAC ay isang magkakaibang komunidad ng mga pandaigdigang organisasyon ng Sektor ng Kalusugan sa lahat ng laki. Upang makasali, dapat kang maging stakeholder ng sektor ng kalusugan. Kasama sa mga miyembro ang mga tagapagbigay ng pangangalagang pangkalusugan at mga tagaseguro sa mga organisasyong parmasyutiko at mga biotech na kumpanya sa mga tagagawa ng medikal na aparato.
Matuto pa tungkol sa aming mga miyembro
Magkano ang halaga ng membership?
Ang Health-ISAC ay isang non-profit na organisasyon na ganap na pinamumunuan at pinapanatili ng pribadong sektor. Ang taunang rate ng Membership ay tinutukoy ng Membership tier, batay sa istraktura ng negosyo at taunang kita ng isang organisasyon. Ang mga benepisyo ng membership ay magkapareho sa lahat ng tier.
May access ba ang anumang ahensya ng gobyerno sa impormasyon ng Health-ISAC?
Ang Health-ISAC Threat Information Sharing Portal (HTIP) at impormasyong isinumite ng Miyembro ay nananatiling pag-aari ng membership ng Health-ISAC. Hindi ito ibinabahagi sa anumang panlabas na entity. Sa tuwing may nakikitang banta sa buong sektor, ang hindi natukoy na cybersecurity at pagbabanta sa pisikal na seguridad at kahinaan ay ibinabahagi sa mga naaangkop na ahensya ng paniktik para sa pagpapagaan at mga layunin ng pagtugon sa insidente gaya ng pinahihintulutan. Ang impormasyong ito ay pinangangasiwaan alinsunod sa Traffic Light Protocol, isang hanay ng mga pagtatalaga na ginagamit upang matiyak na ang sensitibong impormasyon ay ibinabahagi sa naaangkop na madla.
Ano ang TLP (Traffic Light Protocol)?
Ang TLP ay isang hanay ng mga pagtatalaga na ginagamit upang matiyak na ang sensitibong impormasyon ay ibinabahagi sa naaangkop na madla.