HHS запускает модуль кибербезопасности в наборе инструментов RISC 2.0

Управление стратегической готовности и реагирования (ASPR) выпустила новый модуль кибербезопасности в рамках своей Набор инструментов для идентификации рисков и критичности объектов (RISC) 2.0предоставляя системам здравоохранения стандартизированный способ оценки киберрисков наряду с существующими оценками опасностей.

Модуль знакомит пользователей с структурированной анкетой, охватывающей политику и практику организации, а затем сравнивает ответы с Структура кибербезопасности НИСТ 2.0 и Цели производительности кибербезопасности HHS. Оценка на основе стандартов предназначена для того, чтобы помочь организациям выявлять критические пробелы, расставлять приоритеты инвестиций в безопасность и принимать решения на основе данных о снижении рисков.

RISC 2.0 — это бесплатная веб-платформа, на которой организации могут проводить оценку рисков путем выявления угроз, оценки уязвимостей, определения последствий и обмена результатами с заинтересованными сторонами. В настоящее время этот инструмент используют более 3500 систем здравоохранения. Новый кибермодуль интегрируется непосредственно в эту платформу, позволяя учреждениям, системам здравоохранения и коалициям анализировать киберриски в той же среде, которую они используют для других оценок опасностей.

Организации могут заполнить кибермодуль самостоятельно или вместе с другими оценками рисков RISC 2.0, в зависимости от своих потребностей. HHS выступает в качестве Агентства по управлению отраслевыми рисками в секторе здравоохранения и общественного здравоохранения, а ASPR координирует эту деятельность и предоставляет рекомендации государственным и частным партнерам.

Дополнительную информацию о кибермодуле RISC 2.0 можно найти по адресу: aspr.hhs.gov/RISC.