Orange Cyberdefense, GIP SESAN (Groupement Régional d’Appui au Développement de l’eSanté d’Île-de-France) ve CAIH (Centrale d’Achat de l’Informatique Hospitalière) tarafından siber kriz yönetimi tatbikatlarını yürütmek üzere seçildi. bölgedeki sağlık oyuncularını desteklemek.
Bu iki kuruluş, dijital teknoloji alanında yaklaşık 4.000 üyeyi (sağlık yapıları, sağlık ve mediko-sosyal kuruluşlar, kamu veya özel kar amacı gütmeyen kuruluşlar) desteklemektedir.
Son yıllarda özellikle hastaneler siber saldırılardan etkilenmektedir. İki yıl önce ANSSI, diğer sektörlere göre daha karmaşık güvenlik sorunları ve Darknet’te satılması daha kolay olan hassas verilerle karakterize edilen bu hedeflerle ilgili olarak haftada ortalama bir olay ortaya çıkardı.
Bu bağlamda, Dayanışma ve Sağlık Bakanlığı, kurumlardan özel bir finansman planı aracılığıyla tehditlere karşı önleme ve müdahale tedbirlerini güçlendirmelerini istedi.
Amaç, siber kaynaklı kriz yönetimi simülasyonları ile sektörün tüm aktörlerini (yönetim, meslekler, doktorlar, bilgi işlem departmanları) eğitmektir. Öncelikli kuruluşlar (OSE, OIV) bu tatbikatları Mayıs 2023’e kadar gerçekleştirmelidir.
Siber kriz yönetiminde profesyoneller
Orange Cyberdefense ekibi, siber kriz yönetimi konusunda geniş deneyime sahiptir. 2022 yılı boyunca yüze yakın kriz simülasyon tatbikatı, eğitim oturumları ve kriz organizasyonlarının uygulanmasına yönelik destek organize etmiştir.
Daha geniş anlamda, Orange Cyberdefense, BT ekiplerinden Comex’e kadar tüm faaliyet sektörleri ve tüm organizasyonel düzeyler için birkaç yıldır tatbikatlar yürütüyor.
Kriz hücresi katılımcılarının IS’nin uzlaşmasını ve bir saldırganın ilerlemesini gerçek zamanlı olarak yeniden üreterek, iş üzerindeki etkilerini, sosyal ağların, medyanın ve paydaşların baskısını yeniden üreterek gerçekçi ve eğitici bir simülasyona kapılmalarına olanak tanıyan bir metodoloji geliştirilmiştir. .
Bir güvenlik olay müdahale hizmeti sağlayıcısı (PRIS) olarak Orange Cyberdefense, özellikle hastanelerde olmak üzere gerçek hayattaki krizleri desteklemekle de ilgilenmektedir.
Geçen yıl Fransa’nın Avrupa Birliği Konseyi Başkanlığı’na katılımıyla kanıtlandığı gibi, yaklaşık 70 etkinlik için siber gözetleme ve kriz yönetimi sistemini organize eden referansları da var.