HelseCERT

Vi anbefaler et sett med konkrete tiltak som i sum gir en forsvarbar infrastruktur.

Vi tilbyr lister med indikatorer, herunder IP-adresser, domener og URLer som er observert i angrepskampanjer.

Indikatorene er enten observert brukt til angrep direkte av oss, eller mottatt gjennom kilder vi stoler på.

Disse listene er tilgjengelige for NBP-medlemmer i forskjellige format og kan importeres direkte inn i brannmurer for blokkering.

De samme listene brukes også av Norsk helsenett for kunder med internett gjennom NHN.

For å ta i bruk tjenesten:

• IP-adresse(r) som skal hente ned blokkeringslister.
• E-post og telefonnummer til kontaktperson

Vi mottar gjennom samarbeidspartnere jevnlig varsler om brukernavn og passord som er på avveie. Disse matches med deltakere i NBP. Om vi finner brukernavnet jan.johansen@hemit.no med passord: passord123, vil vi varsle Hemit om at bruker Jan.Johansen@hemit.no har passordpassord123på avveie slik at de kan varsle ham om dette. Dette gir også hemit muligheten til å resette passordet hans.

Varsler sendes på e-post. Brukernavn og passord krypteres før utsending for å sikre mot at uvedkommende får tilgang. Dette gjøres enten med PGP, eller med krypterte zip-arkiv og passord sendt på SMS. Vi foretrekker PGP.

For å ta i bruk tjenesten:

• E-postadresse som skal ta imot varsler

• PGP-nøkkel vi skal kryptere varsler med ELLER telefonnummer som skal motta passord til kryptert zip-arkiv.

• Meld inn alle domener vi skal monitorere

HelseCERT bistår med håndtering av alvorlige hendelser. Sammen med virksomhetene i sektoren jobber HelseCERT også for å styrke virksomhetenes egen kapasitet til å håndtere slike hendelser. Ved hendelser som angår flere virksomheter fungerer HelseCERT som et nav som koordinerer innsats og informasjonsdeling på tvers. Ved akutte og alvorlige hendelser er det mulig å kontakte HelseCERT gjennom Norsk helsenetts kundesenter.

Vi vil stort sett kunne bidra inn i hendelser, men selve håndteringen må enten gjøres internt, eller av innleid tredjepart.

For å ta i bruk tjenesten:

• Ta kontakt og fortell hvilken hendelse du har.

Hurtigtest er en automatisert sikkerhetstest som tar for seg de mest grunnleggende svakhetene våre pentestere normalt finner ute hos virksomhetene. Utviklingen og testene som er inkludert er basert på erfaringer vi har gjort oss over mange år med sikkerhetstesting, og vi håper den kan brukes av så mange som mulig for å avdekke svakheter og fikse dem. Vi anser hurtigtest som første ledd i en sikkerhetstest, og kan like gjerne kjøres av kundene selv på forhånd.

Nedlasting av hurtigtest krever passord noe deltakere i NBP får ved å ta kontakt med oss via post@helsecert.no.

Nedlasting og mer detaljert informasjon om hurtigtest er tilgjengelig her.

Vi deler informasjon om aktuelle sårbarheter og trusler og kommer med råd og anbefalinger om hvordan disse kan håndteres. Vi har et omfattende samarbeid med andre sikkerhetsmiljøer, både nasjonalt og internasjonalt. Via dette nettverket mottar vi informasjon som deles med resten av helse- og omsorgssektoren. HelseCERT arrangerer også forum og webinarer med fokus på erfarings- og kompetansedeling på tvers av fagmiljøene innenfor informasjonssikkerhet i sektoren.

For å ta i bruk tjenesten:

• Meld inn hvilke e-postadresser som skal stå på de forskjellige e-postlistene vi tilbyr. Dere kan gjerne bruke rollebaserte adresser, men dette er ikke noe krav.

Vi bruker følgende e-postlister.

De tre listene som starter med NBP vil tittel på utsendinger merkes med hhv [NBP-info], [NBP-trussel] og [NBP-saarbarhet-patch]. Dette så mottakere skal kunne filtrere mottatte e-poster.

Vi tilbyr en samarbeidsplattform for deling av sikkerhethendelser, nyheter, og måter å sikre mot disse på.

Dette er et sted hvor det skal være lav terskel for å stille spørsmål til ting man lurer på. Tanken er å tilby en kanal hvor alle kan bidra til å dele kunskap og svare på spørsmål. Vi vil være tilgjengelig her, men har ingen garanti for at man får svar innen en gitt tid.

Med andre ord, har du et spesifikt spørsmål til oss i HelseCERT er det fortsatt e-post som er primær kontaktmetode.

Om du ønsker tilgang hit send oss en e-post da!

Vi gjør jevnlig sikkerhetskanning av helsenettet og medlemmer i NBP. Resultatene fra denne sendes på e-post til medlemmer.

Sikkerhetsskanningen inkluderer

• Sårbarhetsskanning (Internett og Helsenett)
• Portskanning
• Statusrapport e-postsikkerhet

Målet er en frisk og robust helsesektor på IKT-siden.

Sikkerhetsskanningen er beskrevet i mer detalj her.

HelseCERTs situasjonsbilde gir en situasjonsvurdering for trusler mot helsesektoren, den følger deretter opp med beskrivelse av truslene, en titt på trendene som styrer sikkerhetsutviklingen etterfulgt av hvordan sårbarhetene i helsesektoren ser ut overordnet.

HelseCERTs situasjonsvurdering

• Det er meget sannsynlig at fremmede stater ser på helsesektoren som et mål for spionasje.

• Det er meget sannsynlig at virksomheter i helsesektoren blir utsatt for økonomisk motiverte angrep.
• Det er sannsynlig at virksomheter i norsk helsesektor blir truffet av angrep gjennom en verdikjede.
• Det er mulig at skadevarekampanjer påvirker pasientbehandling.
• Det er mulig angrep fra hacktivister vil ramme nettsider og tjenester i sektoren.

For en titt på trusler, trender og sårbarheter se det fulle situasjonsbildet, eller last det ned som PDF.

"HelseCERTtilbakeblikk" inneholder en oversikt over nevneverdige hendelser , sårbarhetsstatistikk generelt, og sårbarhetsstatistikk for din virksomhet.

Rapporten sendes ut i januar, mai og september.

Den generelle delen av rapporten er tilgjengelig her, mens hele rapporten, inkludert statistikk som er virksomhetsspesifikk sendes ut til alle medlemmer på virksomhetens sårbarhets-e-postliste (se Informasjonsdeling og forebygging)

HelseCERT holder webinarer med tema vi anser som interessante og nyttige for medlemmer i Nasjonalt beskyttelsesprogram for helse- og omsorgssektoren(NBP).

Webinarene gjennomføres andre fredag i måneden. Unntaket er sommermånedene, juli og august og førjulstiden, desember.

De starter 09:00 og varer omtrent 20 minutter etterfulgt av en spørsmålsdel, til sammen maks 30 minutter.

Informasjon om kommende webinarer sendes ut til e-postlisten NBP-info. Lysbilder og opptak av webinaret deles til NBP-info i etterkant.

Spørsmålsdelen er ikke en del av opptaket så deltakere trenger ikke å bekymre seg for dette om de stiller spørsmål.

Webinarer blir gjennomført så lenge vi har tema vi ønsker å dekke, og det er interesse blant medlemmer i NBP.

Om det er store sikkerhetshendelser eller sårbarheter vi mener trenger ekstra oppmerksomhet kan det komme egne webinarer om disse. Dette vil i så fall annonseres.

Har du et tema du ønsker at vi dekker send oss en e-post til; post@helsecert.no.

Gjennomførte og planlagte webinarer er listet opp her.