健康

HHS が RISC 2.0 ツールキット内のサイバーセキュリティ モジュールを発表

の 戦略的な準備と対応のための管理 (ASPR) は、新しいサイバーセキュリティ モジュールをリリースしました。 リスクの特定とサイトの重要性 (RISC) 2.0 ツールキット、既存の危険評価と並行してサイバーリスクを評価するための標準化された方法を医療システムに提供します。 このモジュールは、組織のポリシーと実践を対象とした構造化されたアンケートをユーザーに案内し、回答をスコア付けします。 NIST サイバーセキュリティ フレームワーク 2.0 そして HHS サイバーセキュリティのパフォーマンス目標。標準ベースのスコアリングは、組織が重大なギャップを特定し、セキュリティ投資に優先順位を付け、リスク軽減についてデータに基づいた意思決定を行えるように設計されています。 RISC 2.0 は、組織が脅威の特定、脆弱性の評価、結果の判断、結果の関係者との共有によってリスク評価を実施できる無料の Web ベースのプラットフォームです。現在、3,500 以上の医療システムがこのツールを使用しています。新しいサイバー モジュールはそのプラットフォームに直接統合され、施設、医療システム、連合が他の危険評価に使用するのと同じ環境内でサイバー リスクを分析できるようになります。 組織は、ニーズに応じて、サイバー モジュールを単独で完了することも、他の RISC 2.0 リスク評価と並行して完了することもできます。 HHS は医療および公衆衛生部門の部門リスク管理庁としての役割を果たしており、ASPR はこれらの活動を調整し、公的および民間のパートナーに指導を提供しています。 RISC 2.0 サイバー モジュールに関する追加情報は、次の場所で入手できます。 aspr.hhs.gov/RISC。…