Ana içeriğe atla

Konu Başlığı: Olay Müdahalesi

Klinik Ortamlarda Davranışsal Olay Tepki Stratejileri

Health-ISAC ve Hawaii Eyalet Füzyon Merkezi (HSFC) ile ortak beyaz bülten

2024'te Health-ISAC ve Hawaii Eyalet Füzyon Merkezi (HSFC), sağlık hizmeti sunum ortamlarında davranışsal yanıt ekiplerini entegre etmenin faydalarını, örneğin işyerinde şiddeti azaltma ve şirket içi kaynakların yanıt verebileceği olayların kapsamını artırma gibi, gösteren bir beyaz bülten geliştirmek için birlikte çalıştı. Bu bildiri, Health-ISAC üyeliğinin davranışsal risk yönetimi ve Health-ISAC Üyeliği genelindeki çeşitli sağlık kuruluşlarından fiziksel güvenlik uzmanlarından oluşan bir grup olan Health-ISAC Fiziksel Güvenlik Çalışma Grubu hakkında yaptığı bir anketten elde edilen içgörüleri kullandı ve sağlık hizmetlerine özgü engelleri aşan ve davranışsal yanıt yeteneklerini en üst düzeye çıkaran uygulama stratejilerini bilgilendirmeye yardımcı oldu. Bu çabadan çıkarılan başlıca sonuçlar şunlardır:

Temel Yargılar

  • Davranışsal olay yönetimi ekipleri, sağlık kuruluşlarının müdahale edebileceği olay kapsamını artıracak ve kapsamlı bir güvenlik varlığı yaratacaktır.
  • Şu anda sağlık çalışanlarının güvenliğini ve refahını etkileyen bir ruh sağlığı krizi yaşanıyor ve bu sorun, davranışsal olay yönetimi ekipleri tarafından hafifletilebilir.
  • Davranışsal risk yönetimi unsurlarının uygulanması her ölçekteki sağlık kuruluşunda gerçekleştirilebilir ve Davranışsal Tehdit Değerlendirme ve Yönetimi (BTA/M) Bölünmüş modeli aracılığıyla kurumsal büyümeye uyum sağlayacak şekilde ölçeklenebilir.
  • Davranışsal olay yönetimi ekiplerinin, bu ekipleri benimseyen sağlık kuruluşları ve hakemli araştırmalarda başarılı olduğu kanıtlanmıştır.

Siber Olaylara Müdahale: Tıbbi Ürün Üreticileri İçin Oyun Kitabı

Yeni HSCC Yayını, Cihaz ve İlaç Üreticilerinin Siber Tepkiyi İyileştirmesine Yardımcı Olmayı Amaçlıyor

Makalenin tamamını Healthcare Infosecurity'de buradan okuyabilirsiniz:

Buraya Tıkla

 

Makale özeti:

Tıbbi ürün üreticileri, beceri ve teknolojilerdeki kısıtlamalar gibi diğer sektörlerdeki meslektaşlarıyla aynı siber olay müdahale zorluklarıyla sıklıkla karşı karşıya kalıyor, diyor Tıbbi Cihaz Güvenliği Başkan Yardımcısı Phil Englert. Sağlık Bilgi Paylaşım ve Analiz Merkezi (Sağlık-ISAC), ve HSCC oyun kitabına katkıda bulunan biri.

Ancak tıbbi ürünlerin amaçlandığı gibi performans göstermesini sağlamak için üretim süreçleri halk sağlığını korumak açısından elzemdir ve Sağlık ve İnsan Hizmetleri Bakanlığı veya Siber Güvenlik Altyapısı ve Güvenlik Ajansı gibi diğer devlet kurumlarına bildirilmesi gerekebilir, diye Information Security Media Group'a söyledi.

Örneğin, "Federal Gıda, İlaç ve Kozmetik Yasası'nın 506J maddesi uyarınca, bir halk sağlığı acil durumu sırasında veya öncesinde, belirli tıbbi cihazların üreticileri FDA'ya üretimde bir kesinti veya kalıcı bir durdurma olduğunu bildirmek zorundadır" dedi.

"Olay ciddiyet değerlendirmesinin işletme etkisi, ulusal güvenlik veya medeni haklar açısından çerçevelenmesine ek olarak, kılavuz aynı zamanda olay müdahale planlamasında halk sağlığını veya güvenliğini de etkiliyor" dedi.

"Ek olarak, yönergeler siber olay müdahale ekibi sürecine düzenleyici hususları da dahil ediyor; şüpheli veya doğrulanmış olayların raporlanması da buna dahil. Sağlık-ISAC ve diğer bilgi paylaşım ve analiz kuruluşları.”