Konu Başlığı: Egzersizler

2025 Sağlık-ISAC Dayanıklılık Tatbikatı Serisi Sonuç Raporu, sağlık sektörüne yönelik uygulanabilir içgörüleri vurgulayan kapak resmi.

Faaliyet Sonrası Raporu: Sağlık-ISAC Dayanıklılık Tatbikat Serisi 2025

Julia Annaloro tarafından 30 Mart 2026 tarihinde yazılmıştır . Sağlık-ISAC , Kaynaklar ve Haberler , Beyaz Kağıtlar kategorilerinde yayınlanmıştır.

Bu Faaliyet Sonrası Raporu (AAR), 2025 Sağlık-ISAC Dayanıklılık Tatbikat Serisinin amaçlarını, içeriğini ve temel gözlemlerini özetlemektedir.

Bu rapor, sağlık sektörü için uygulanabilir bilgiler sunarak, kuruluşları bu gözlemlerden yararlanarak sürekli iyileştirmeyi sağlamaya ve dinamik bir tehdit ortamında kolektif direnci güçlendirmeye teşvik etmektedir.

Sağlık Bilgi Paylaşım ve Analiz Merkezi (Health-ISAC), 2025 Sağlık-ISAC Dayanıklılık Tatbikat Serisi kapsamında bölgesel çalıştaylar sırasında yedi tatbikat gerçekleştirdi. Seri, üye kuruluşlardan ve stratejik ortaklardan temsilcileri bir araya getirerek güvenlik hazırlığı ve operasyonel dayanıklılıkla ilgili bilgi alışverişini teşvik etmeyi ve etkili uygulamaları kaydetmeyi amaçladı.

Yedi tatbikattan elde edilen gözlemler aşağıdaki temel noktalarda özetlenmiştir:

Gözlem 1: Katmanlı izleme ve tespit, olayların erken belirlenmesini destekler.
Gözlem 2: Operasyonel ve hasta bakımına yönelik etkileri sınırlamak için hızlı müdahale kritik önem taşımaktadır.
Gözlem 3: Açık ve net olay bildirim süreçleri, hızlı ve koordineli bir müdahale sağlar.
Gözlem 4: Etkili müdahale, teknik, operasyonel ve liderlik ekipleri arasında güçlü bir koordinasyon gerektirir.
Gözlem 5: Siber olaylar sırasında bant dışı iletişim hayati önem taşır.
Gözlem 6: Yasal, düzenleyici ve kamuoyu bilgilendirme hususları, müdahale süreçlerini ve sonuçlarını önemli ölçüde etkiler.
7. Gözlem: Sağlık kuruluşları, operasyonel toparlanmayı adli ve düzenleyici gerekliliklerle dengelemelidir.
Gözlem 8: Fidye ödeme kararları, sağlam bir hukuki, operasyonel ve etik inceleme gerektirir.
Gözlem 9: Siber ve fiziksel güvenlik ekipleri arasındaki koordinasyonun güçlendirilmesi, geliştirilebilecek bir alan olmaya devam etmektedir.
Gözlem 10: Siber, fiziksel, hukuki ve diğer ekipler arasındaki ortak tatbikatlar, örgütsel hazırlığı artırır.
Gözlem 11: Yapılandırılmış faaliyet sonrası raporlama, sürekli iyileştirme için şarttır.
Gözlem 12: Zamanında bilgi paylaşımı, olaylar sırasında sektör genelinde dayanıklılığı artırır.

2025 Amerika Kıtası Hobi Egzersizi Sonrası Değerlendirme Raporu, sektörler arası sağlık risklerine ilişkin önerileri vurgulayan bir kapak resmi içeriyor.

2025 Amerika Hobi Egzersizi Eylem Raporu

Julia Annaloro tarafından 23 Ekim 2025 tarihinde yazılmıştır . Sağlık-ISAC , Kaynaklar ve Haberler , Beyaz Kağıtlar kategorilerinde yayınlanmıştır.

Haziran 2025'te, Sağlık-ISAC tarafından düzenlenen bir atölye çalışması ve masa başı tatbikatı olan Amerika Hobi Tatbikatı, kamu ve özel sektör kuruluşlarını bir araya getirerek siber güvenlik hazırlığı ve önemli bir siber olaya müdahale konularını ele aldı. Tatbikat, sağlık sektörünün orta düzeyde bir güvenliğe sahip olmasına rağmen, özellikle sektörler arası riskler konusunda iyileştirmeye açık alanlar olduğunu vurguladı.

2025 Amerika Hobi Egzersizi'ne Sağlık-ISAC, sağlık hizmeti sunum kuruluşları (HDO'lar), tıbbi cihaz üreticileri (MDM'ler), ilaç kuruluşları, sağlık bilgi alışverişi kuruluşları (HIE'ler) ve çeşitli federal hükümet kurumlarından katılımcılar katıldı. Gün boyu süren tartışma, kuruluşların çok yönlü bir küresel salgına hazırlanmak için planlarına, prosedürlerine ve operasyonlarına dahil edebilecekleri değerli bilgiler ve pratik adımlarla sona erdi.
TLP:AMBER ve Chatham House Kuralları uyarınca düzenlenen açık görüşmeler, sektör zorlukları ve hükümet ortaklarıyla etkileşim konusunda çeşitli önemli bulgular ve önerilerle sonuçlandı.

Önemli noktaları öğrenmek için kamuoyuna açık Eylem Sonrası Raporunu okuyun.

Avrupa Hobi Tatbikatı 2024 Sonrası Değerlendirme Raporu: Sağlık Sektöründeki Siber Olaylara İlişkin Öneriler.

Avrupa Hobi Egzersizi 2024 Eylem Sonrası Raporu

Julia Annaloro tarafından 16 Nisan 2025 tarihinde yazılmıştır. Sağlık-ISAC , Beyaz Kağıtlar kategorilerinde yayınlanmıştır.

Sağlık ve halk sağlığı (HPH) sektöründeki sürekli gelişen tehditler ve riskler, dünya çapında kamu ve özel sektörler arasında koordineli ve etkili hazırlık, yanıt ve kurtarma eylemleri gerektirmektedir. Sağlık sektörü örgütleri ve hükümet kurumları arasındaki odaklanmış tartışmalarla elde edilen değerin tanınması amacıyla, Sağlık Bilgi Paylaşımı ve Analiz Merkezi (Health-ISAC) Hobi Egzersizleri Serisini oluşturmuştur. Hobi Egzersizleri, sektör kuruluşlarını ve hükümet ortaklarını siber güvenlik zorlukları ve geniş çapta etkili olaylara yanıt vermenin en iyi yolları konusunda meşgul ve bilgili tutmak için düzenli olarak yapılması amaçlanmaktadır. Bu belge, 15 Ekim 2024'te Yunanistan, Atina'da düzenlenen ikinci Avrupa Hobi Egzersizi'ndeki tartışmaları ve bulguları özetlemektedir. Kuruluşlar, bu belgeyi büyük ölçekli siber güvenlik olayları sırasında karşılaşılan zorluklar konusunda kendilerini eğitmek ve iyileştirme alanlarını belirlemek için kullanabilirler.

Katılımcılar arasında Health-ISAC, sağlık hizmeti sunum organizasyonları (HDO'lar), tıbbi cihaz üreticileri (MDM'ler) ve ilaç üreticilerinin temsilcileri vardı. ENISA'dan bir temsilci açılış konuşmasını yaptı ancak tatbikata katılamadı. Başka hiçbir AB hükümet kuruluşu katılmadı. Katılımcılara birden fazla aşamaya yayılan kurgusal durum raporları sağlandı. Her aşamada, çeşitli katılımcıların nasıl yanıt vereceği, hem kuruluşları içinde hem de dış ortaklardan hangi bilgileri arayacakları ve hükümet kurumlarından ve sektörün diğer üyelerinden ne bekleyecekleri gibi konularda tartışmayı teşvik eden sorular soruldu. Genellikle tartışma, katılımcılar arasında öğrenilen derslerin paylaşılmasının teşvik edildiği, grubun ilgi duyduğu belirli bir alana odaklanıyordu. Yarım günlük tatbikat, kuruluşların çok yönlü bir olaya hazırlanmak için planlarına, prosedürlerine ve operasyonlarına dahil edebilecekleri değerli içgörüler ve pratik adımlarla sona erdi. Chatham House Kuralı uyarınca düzenlenen açık görüşmeler, sektör zorlukları ve hükümet ortaklarıyla etkileşim konusunda birkaç önemli bulgu ve öneriyle sonuçlandı.

Tartışma boyunca vurgulanan iki ana temayı öğrenmek için bu raporu indirin:

Tedarik zinciri endişeleri
Ulusal hükümetler ile özel sağlık sektörü kuruluşları arasındaki etkileşimde uyum eksikliği

Avrupa 20Hobi 20Egzersiz 202024 20Sonra 20Eylem 20Rapor.pdf
Alan: 411.6 kB Biçim: PDF

2024 Amerika Kıtası Hobi Egzersizi Sonrası Değerlendirme Raporu kapağında, Health-ISAC egzersiz etkinliğine katılanlar yer alıyor.

Hobi Egzersizi 2024 Eylem Sonrası Raporu

Julia Annaloro tarafından 25 Kasım 2024 tarihinde yazılmıştır. Sağlık-ISAC , Haberlerde , Beyaz Kağıtlar kategorilerinde yayınlanmıştır.

TLP: BEYAZ Bu rapor herhangi bir kısıtlama olmaksızın paylaşılabilir.

Not: Health-ISAC Üyeleri raporun tam sürümünü Health-ISAC Threat Intelligence Portal'dan (HTIP) indirebilir. Yardım için Üyelik Hizmetleri ile iletişime geçin.

Özet

Sağlık sektöründeki sürekli gelişen tehditler ve riskler, hükümet ve özel sektör kuruluşları arasında ve içinde koordineli ve etkili hazırlık, yanıt ve kurtarma eylemleri gerektirir. Sağlık sektörü kuruluşları ve hükümet kurumları arasındaki odaklanmış tartışma yoluyla elde edilen değerin tanınması amacıyla, Sağlık Bilgi Paylaşımı ve Analiz Merkezi (Health-ISAC), sektör kuruluşlarını ve hükümet ortaklarını siber güvenlik zorlukları ve geniş çapta etkili olaylara yanıt vermenin en iyi yolları konusunda meşgul ve bilgili tutmak için Amerika Birleşik Devletleri ve Avrupa'da düzenli olarak düzenlenecek Hobi Egzersizi Serisini oluşturdu. Bu belge, 2024 Amerika Hobi Egzersizi'ndeki tartışmaları ve bulguları özetlemektedir. Kuruluşlar, bu belgeyi büyük ölçekli siber güvenlik olayları sırasında karşılaşılan zorluklar konusunda kendilerini eğitmek ve iyileştirme alanlarını belirlemek için kullanabilirler.

Rapor PDF'ine erişmek için buraya tıklayın

Haziran 2024'te Health-ISAC, Washington, DC'de Health-ISAC üyeleri ve Amerika Birleşik Devletleri Hükümeti (USG) kurumlarıyla tam gün süren bir çalıştay ve masa başı egzersizi düzenledi. Amerika Hobi Egzersizi'nin bu beşinci yinelemesi, katılımcılar arasında odaklanmış tartışmayı şu şekilde yönlendirmede önceki sürümlerle tutarlıydı:

Siber güvenliğe hazırlık ve dayanıklılık, klinik, hasta, düzenleyici ve cihaz üreticisi perspektifleri dahil olmak üzere sağlık sektörünü etkileyen tüm sektör güvenlik ve dayanıklılık zorluklarını vurgulayın ve değerlendirin; olası önemli bir siber olayla ilişkili sorunları ele almak için eylem konusunda anlaşmaya varın.
Önemli bir siber olaya müdahale sırasında kamu ve özel sektör paydaşları arasında zamanında ve eyleme geçirilebilir olay ve vaka koordinasyonunda güçlü yönleri ve iyileştirme alanlarını belirleyin ve koordinasyon için tetikleyici seviyeleri belirleyin.
Sağlık sektöründeki kamu ve özel sektör ortaklıklarının paydaş kapasitelerini bilgilendirin ve önemli bir siber olaydan önce, olay sırasında ve olaydan sonra karşılaşılan zorlukları inceleyin.
Öğrenilen dersleri alma, inceleme ve raporlama konusunda sağlık sektörünün yaklaşımının geliştirilmesine ilişkin, sürekli iyileştirmeye yönelik uygulanabilir ve zamanında önerilerle ilgili bilgi verin.

2024 Amerika Hobi Egzersizi'ne Health-ISAC, sağlık hizmeti sunum organizasyonları (HDO'lar), tıbbi cihaz üreticileri (MDM'ler), ilaç organizasyonları, sağlık bilgi değişimleri (HIE'ler) ve Sağlık ve İnsan Hizmetleri Bakanlığı (HHS), Gıda ve İlaç Dairesi (FDA), Federal Soruşturma Bürosu (FBI), Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) ve İç Güvenlik Bakanlığı (DHS) dahil olmak üzere federal hükümet kurumları katıldı. Birkaç saat boyunca, katılımcılara birden fazla aşamaya yayılan kurgusal durum raporları sağlandı. Her aşamada, çeşitli katılımcıların nasıl yanıt vereceği, hangi yanıt eylemlerinin gerçekleştirileceği, hem kuruluşları içinde hem de dış ortaklardan hangi bilgileri arayacakları ve hükümet kurumları ile sektörün diğer üyelerinin ne yapmasını bekleyecekleri konusunda tartışmayı teşvik eden sorular soruldu. Bu görüşmeler büyük bir grup ortamında yapıldı.