在全天训练中，来自技术、医疗和管理部门的团队共同学习如何识别、沟通和应对网络攻击。与医院的初步合作经验表明：参与者在真实压力下取得了显著进步。此外，这些结果还将纳入一个研究项目，以便其他人也能从这些模拟演练中学习。
勒索软件加密患者数据，电话系统崩溃，记者聚集在医院入口处，危机处理小组必须确保医院运营继续进行。弗劳恩霍夫SIT的新型网络安全危机模拟演练正是模拟了此类场景。特别之处在于：这不是单纯的幻灯片演示或理论教学。"我们不做PowerPoint游戏，"项目负责人之一Markus Willing博士说道，他本人也是一家关键基础设施(KRITIS)医院的信息安全专员。
一切预先准备好的东西都能在心理上减轻行动人员的负担，使他们能够完全专注于当前的危机情况。
——Markus Willing
根据医院规模，10至20人参与其中——包括技术主管、医疗主管、管理层以及IT部门的员工。开始时，IT团队获得一个数字工作环境和可能事件的初步提示。他们不知道具体发生了什么以及情况有多严重。他们必须自己决定何时以及如何启动危机处理小组。
由三到四位专家组成的培训团队刻意加剧情况，给医院团队施加压力：有时是一个小的技术错误提示，有时是整个电话系统的瘫痪。"这对医生来说是极其耗费精力的，因为电话是他们讨论诊断和治疗计划的核心工具，"Willing解释道。有时，他和他的同事还会加入本地特色——例如在大厅里模拟当地媒体记者，或者增加额外的医疗或其他紧急情况。效果是：尽管所有人都在熟悉的环境和角色中，但很快就会产生真正的压力。
对参与者来说，一个核心挑战是IT部门和危机处理小组之间的沟通。技术人员必须将复杂流程向没有IT背景的人解释清楚。"由于危机处理小组在很大程度上由IT外行组成，这里需要巨大的翻译工作，而这通常是IT人员不习惯的，"Willing表示。正是技术、医疗和组织的这种交叉使弗劳恩霍夫SIT的概念独一无二。
该练习持续约六小时，以直接的汇报总结结束。所有结果都汇入一份科学报告，因为每个模拟演练都是研究项目的一部分，该项目记录练习前后的状态。该项目研究医院对网络事件的准备程度以及他们如何应对网络攻击。此外，还要确定是否可以识别医院的某些特征，这些特征会对网络攻击期间反应的持续时间和质量产生积极或消极影响。同时，医院也能了解记录的紧急流程与实际处理网络攻击时的操作之间的差异。
对医院来说，这个主题不仅是有意义的，而且是强制性的。NIS2实施法规定必须制定业务连续性计划并通过危机模拟等进行定期有效性检查。地缘政治局势也大大增强了全面危机模拟的相关性。
来源：弗劳恩霍夫安全信息技术研究所(SIT)
【全文结束】