Đăng chủ đề: Các bài tập

TLP: TRẮNG Báo cáo này có thể được chia sẻ mà không bị hạn chế.

Lưu ý: Các thành viên Health-ISAC có thể tải xuống phiên bản đầy đủ của báo cáo từ Cổng thông tin tình báo về mối đe dọa của Health-ISAC (HTIP). Liên hệ với Dịch vụ thành viên để được hỗ trợ.

Tóm tắt

Các mối đe dọa và rủi ro liên tục phát triển trong lĩnh vực y tế đòi hỏi các hành động chuẩn bị, ứng phó và phục hồi có sự phối hợp và hiệu quả trong và giữa các tổ chức chính phủ và khu vực tư nhân. Để ghi nhận giá trị đạt được thông qua thảo luận tập trung giữa các tổ chức trong lĩnh vực chăm sóc sức khỏe và các cơ quan chính phủ, Trung tâm Chia sẻ & Phân tích Thông tin Y tế (Health-ISAC) đã tạo ra Chuỗi Bài tập Sở thích, được tổ chức thường xuyên tại Hoa Kỳ và Châu Âu để giúp các tổ chức trong lĩnh vực này và các đối tác chính phủ của họ tham gia và cập nhật thông tin về các thách thức an ninh mạng và những cách tốt nhất để ứng phó với các sự cố có tác động rộng rãi. Tài liệu này tóm tắt các cuộc thảo luận và phát hiện từ Bài tập Sở thích Châu Mỹ năm 2024. Các tổ chức có thể sử dụng tài liệu này để tự giáo dục về những thách thức phải đối mặt trong các sự cố an ninh mạng quy mô lớn và xác định các lĩnh vực cần cải thiện.

Để truy cập Báo cáo PDF, hãy nhấp vào đây

Vào tháng 2024 năm XNUMX, Health-ISAC đã tạo điều kiện cho một hội thảo kéo dài cả ngày và bài tập thực hành trên bàn với các thành viên Health-ISAC và các cơ quan của Chính phủ Hoa Kỳ (USG) tại Washington, DC. Lần lặp lại thứ năm này của Bài tập sở thích của Châu Mỹ phù hợp với các phiên bản trước trong việc thúc đẩy thảo luận tập trung giữa những người tham gia để:

1. Nêu bật và đánh giá những thách thức về an ninh và khả năng phục hồi của toàn ngành tác động đến lĩnh vực y tế, bao gồm sự chuẩn bị và khả năng phục hồi an ninh mạng, quan điểm lâm sàng, bệnh nhân, quy định và nhà sản xuất thiết bị, với sự nhất trí hành động để giải quyết các vấn đề liên quan đến sự cố mạng nghiêm trọng tiềm ẩn.
2. Xác định điểm mạnh và lĩnh vực cần cải thiện trong việc phối hợp xử lý sự cố và sự kiện kịp thời và khả thi giữa các bên liên quan trong khu vực công và tư nhân trong quá trình ứng phó với sự cố mạng nghiêm trọng, bao gồm các cấp độ kích hoạt cho việc phối hợp.
3. Thông báo năng lực của các bên liên quan về quan hệ đối tác công và tư trong lĩnh vực y tế và xem xét những thách thức phải đối mặt trước, trong và sau một sự cố an ninh mạng nghiêm trọng.
4. Thông báo về sự phát triển của phương pháp tiếp cận của ngành y tế để tiếp nhận, xem xét và báo cáo về những bài học kinh nghiệm cùng với các khuyến nghị kịp thời và khả thi để cải tiến liên tục.

Bài tập sở thích của Châu Mỹ năm 2024 bao gồm những người tham gia từ Health-ISAC, các tổ chức cung cấp dịch vụ chăm sóc sức khỏe (HDO), các nhà sản xuất thiết bị y tế (MDM), các tổ chức dược phẩm, các trung tâm trao đổi thông tin y tế (HIE) và các cơ quan chính phủ liên bang, bao gồm Bộ Y tế và Dịch vụ Nhân sinh (HHS), Cục Quản lý Thực phẩm và Dược phẩm (FDA), Cục Điều tra Liên bang (FBI), Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) và Bộ An ninh Nội địa (DHS). Trong suốt nhiều giờ, những người tham gia đã được cung cấp các báo cáo tình huống hư cấu leo ​​thang qua nhiều giai đoạn. Trong mỗi giai đoạn, các câu hỏi được đặt ra để thúc đẩy thảo luận về cách những người tham gia khác nhau sẽ phản hồi, những hành động phản hồi nào sẽ được thực hiện, thông tin nào họ sẽ tìm kiếm trong tổ chức của mình và từ các đối tác bên ngoài, và họ mong đợi các cơ quan chính phủ và các thành viên khác của ngành sẽ làm gì. Những cuộc trò chuyện này được tổ chức trong bối cảnh nhóm lớn.