Тема повідомлення: Вправи

TLP: WHITE Цей звіт може надаватися без обмежень.

Примітка. Члени Health-ISAC можуть завантажити повну версію звіту з порталу аналізу загроз Health-ISAC (HTIP). Зверніться по допомогу до Служби членства.

абстрактний

Постійно змінювані загрози та ризики в секторі охорони здоров’я вимагають скоординованої та ефективної готовності, реагування та дій з відновлення всередині та між урядом і приватними організаціями. На знак визнання цінності, досягнутої завдяки цілеспрямованому обговоренню між організаціями сектору охорони здоров’я та державними установами, Центр обміну та аналізу інформації про здоров’я (Health-ISAC) створив серію вправ Hobby Exercise Series, яка регулярно проводитиметься в Сполучених Штатах і Європі, щоб зберегти суб’єкти галузі та їхні державні партнери, залучені та поінформовані про виклики кібербезпеки та найкращі способи реагування на інциденти, що мають великий вплив. У цьому документі підсумовуються обговорення та висновки 2024 America Hobby Exercise. Організації можуть використовувати цей документ, щоб ознайомитися з проблемами, з якими стикаються під час масштабних інцидентів кібербезпеки, і визначити сфери, які потрібно вдосконалити.

Щоб отримати доступ до звіту у форматі PDF, натисніть тут

У червні 2024 року Health-ISAC організував цілоденний семінар і настільні вправи з членами Health-ISAC та урядовими установами США (USG) у Вашингтоні, округ Колумбія. Ця п’ята ітерація вправи Americas Hobby Exercise відповідала попереднім версіям у стимулюванні цілеспрямованого обговорення між учасниками, щоб:

1. Виділіть і оцініть проблеми безпеки та стійкості в цілому секторі, що впливають на сектор охорони здоров’я, включаючи готовність і стійкість до кібербезпеки, клінічні перспективи, погляди пацієнтів, регуляторних органів і виробників пристроїв, узгодивши дії для вирішення проблем, пов’язаних із потенційно серйозним кіберінцидентом.
2. Визначити сильні сторони та напрямки для покращення своєчасної та дієвої координації подій та інцидентів між зацікавленими сторонами державного та приватного секторів під час реагування на значний кіберінцидент, включаючи рівні спрацьовування для координації.
3. Поінформуйте зацікавлені сторони про можливості партнерства державного та приватного секторів охорони здоров’я та вивчіть проблеми, з якими стикалися до, під час і після значного кіберінциденту.
4. Інформувати про розвиток підходу сектору охорони здоров’я для отримання, перегляду та звітування про отримані уроки з відповідними дієвими та своєчасними рекомендаціями щодо постійного вдосконалення.

У 2024 Americas Hobby Exercise брали участь учасники з Health-ISAC, медичних організацій (HDO), виробників медичного обладнання (MDM), фармацевтичних організацій, бірж медичної інформації (HIE) і федеральних урядових установ, включаючи Департамент охорони здоров’я та соціальних служб ( HHS), Управління з контролю за продуктами й ліками (FDA), Федеральне бюро розслідувань (FBI), Агентство з кібербезпеки та безпеки інфраструктури (CISA) та Департамент Національна безпека (DHS). Протягом кількох годин учасникам надавали вигадані звіти про ситуацію, які розгорталися на кількох етапах. Під час кожного етапу ставилися запитання, які спонукали до обговорення щодо того, як будуть реагувати різні учасники, які дії будуть вжиті, яку інформацію вони шукатимуть як у своїй організації, так і від зовнішніх партнерів, і чого вони очікуватимуть від державних установ та інших членів сектора, який потрібно робити. Ці розмови проходили у великій групі.