A Operação Vital Signs, o exercício nacional de segurança cibernética da saúde anunciado pela primeira vez em março, atraiu mais de 300 inscrições organizacionais desde que as inscrições foram abertas em maio. Além disso, os patrocinadores divulgaram novas diretrizes operacionais que esclarecem o que as equipes participantes enfrentarão durante o evento de 21 a 22 de julho. O Grupo de Trabalho de Segurança Cibernética do Conselho Coordenador do Setor da Saúde (HSCC CWG) e Saúde-ISAC também confirmou um formato de mesa de discussão. Especificamente, o cenário centra-se em dependências digitais confiáveis, infraestrutura de identidade e dependência de terceiros.
Equipes multifuncionais são necessárias
O FAQ recém-lançado descreve a Operação Vital Signs como um exercício de mesa baseado em discussão. Especificamente, o evento testa o desempenho dos processos reais de resposta, continuidade e recuperação de cada organização durante um evento cibernético em todo o setor. Para esse fim, a equipa de planeamento está a pedir aos participantes que montem equipas multifuncionais que incluam mais do que pessoal cibernético e de TI.
A lista recomendada abrange resposta a incidentes cibernéticos, crise e continuidade, comunicações, questões jurídicas e conformidade, gestão operacional e coordenação externa. Cada organização também deve designar um planejador líder. Este contato coordena a logística interna e consolida o feedback organizacional antes, durante e após o exercício. A função de Planejador Líder requer aproximadamente duas horas por mês. Além disso, os participantes organizacionais dedicam aproximadamente oito horas nos dois dias de exercícios. Em junho, há também uma sessão preparatória antes do treino.
Para as organizações que já realizam formação interna, o valor acrescentado, em particular, é a perspetiva intersetorial. Além disso, o exercício irá explorar a forma como as dependências partilhadas, as questões de terceiros e o fluxo de informações impactam as organizações individuais durante um evento cibernético em todo o setor. Os exercícios internos, é claro, raramente cobrem essa faixa.
O cenário visa a identidade e a confiança de terceiros
O cenário é baseado em três temas: dependências digitais confiáveis, infraestrutura de identidade e dependência de terceiros. Em particular, estas preocupações reflectem as lições aprendidas com os recentes incidentes no sector. As consequências operacionais a jusante, de facto, muitas vezes estendem-se muito além do objecto inicialmente comprometido.
As organizações participantes trabalharão através da injeção de cenários e discutirão a gestão de interrupções, a coordenação interna, as comunicações externas e o envolvimento com parceiros da indústria sob pressão. Como resultado, o exercício testará as partes responsáveis e o julgamento da recuperação. Durante o exercício, as organizações também fornecerão informações sobre o estado operacional, a pressão sobre os recursos, as comunicações e os desafios de recuperação. A equipa de planeamento irá, portanto, agregar estes dados para identificar temas comuns, padrões e lições aprendidas para o relatório público final. O relatório não nomeará organizações específicas.
A elegibilidade é ampla por parte dos participantes e restrita por parte do observador. Todos os proprietários-operadores de cuidados de saúde regulamentados, agências de saúde pública e associações de partes interessadas da indústria são elegíveis para participar. No entanto, o exercício exclui a imprensa, os prestadores e os consultores que não estão regulamentados como proprietários-operadores de cuidados de saúde responsáveis pela resposta e recuperação. Os organismos de apoio ao sector não afectado, tais como órgãos de coordenação, organizações profissionais e entidades governamentais, ainda podem interagir com as equipas participantes através das sessões plenárias.
As inscrições permanecem abertas até O Portal da Comunidade Health-ISACcom contatos do planejador principal direcionados para HSCCExercise2026@bah.com. O propósito declarado da equipe de planejamento, em particular, é trazer à tona o julgamento organizacional prático.
Artigos relacionados
