Từ tháng 2024 đến tháng 100 năm XNUMX, Health-ISAC đã tổ chức mười hội thảo như một phần của Chuỗi bài tập dựa trên thảo luận, với sự tham gia của hơn XNUMX tổ chức thành viên, thành viên tiềm năng và các đối tác chiến lược. Mỗi bài tập kéo dài ba giờ tập trung vào một kịch bản ransomware, với những người tham gia thảo luận về các bản cập nhật và chia sẻ các phương pháp hay nhất, kinh nghiệm và khuyến nghị. Các bài tập nhằm mục đích khám phá các cơ hội để tăng cường bảo mật và khả năng phục hồi trong lĩnh vực y tế. Các biến thể trong các kịch bản và thảo luận phục vụ cho nhiều đối tượng tham gia khác nhau, khuyến khích sự tham gia tích cực. Các quan sát từ các bài tập này đã được tổng hợp thành các danh mục sau để hướng dẫn cải tiến liên tục về an ninh mạng và khả năng chuẩn bị, cuối cùng thúc đẩy khả năng phục hồi lớn hơn trong lĩnh vực y tế.
Đào tạo và nâng cao nhận thức của nhân viên
Giảm thiểu lỗ hổng thông tin xác thực và mạng
Các vectơ tấn công và chiến lược giảm thiểu
Thanh toán tiền chuộc
Tình báo và Tiếp cận
Phạm vi vi phạm
Luật pháp và công cộng
Phát hành dữ liệu ePHI
Niềm tin của công chúng
Chuỗi
Luật Thi hành
Chiến lược phục hồi
Báo cáo này cung cấp bản tóm tắt ngắn gọn về Báo cáo hành động sau chuỗi bài tập thảo luận dựa trên Health-ISAC năm 2024 (AAR) mà các thành viên Health-ISAC đã nhận được vào ngày 6 tháng 2025 năm XNUMX. Các thành viên Health-ISAC có thể truy xuất báo cáo đầy đủ trong Cổng thông tin tình báo về mối đe dọa Health-ISAC (HTIP).
