शेड्यूल लोड होने से पहले फ़िरौती का नोट लोड हो जाता है। पहले घंटे में ठीक-ठीक क्या करना है, यह रहा।
ज़्यादातर क्लिनिक रैनसमवेयर फ़्रंट डेस्क पर एक क्लिक से शुरू होता है और एक ऐसे PHIPA निर्णय पर ख़त्म होता है जिसकी किसी ने रिहर्सल नहीं की। यह मुफ़्त किट आपको तीन चीज़ें देती है जिन्हें आप आज ही इस्तेमाल कर सकते हैं: उन अटैचमेंट के लिए एक रेड-फ़्लैग चेकलिस्ट जिन्हें आपका फ़्रंट डेस्क सचमुच खोलता है, फ़ोन के पास चिपकाने के लिए एक वन-पेज «हम लॉक हो गए हैं» योजना, और सादे शब्दों में एक PHIPA ब्रीच-निर्णय व IPC-सूचना चेकलिस्ट। इसे छापें, टाँगें, और आपकी टीम गली की ज़्यादातर क्लिनिकों से ज़्यादा तैयार होगी।
- असली इनटेक, लैब-रिज़ल्ट और बीमा लालच के अनुरूप ढली एक फ़्रंट-डेस्क रेड-फ़्लैग चेकलिस्ट - सामान्य स्पैम सलाह नहीं
- एक वन-पेज «हम लॉक हो गए हैं» प्रतिक्रिया योजना जिसे आप फ़्रंट-डेस्क फ़ोन के बग़ल में चिपका सकते हैं
- सादे शब्दों में एक PHIPA ब्रीच-निर्णय और IPC Ontario सूचना चेकलिस्ट
- Dexis, Tracker और AbelDent के इर्द-गिर्द बनाया गया - और हम कभी असली मरीज़ जानकारी का उपयोग नहीं करते
आपके लिए मुफ़्त - कोई साइनअप दीवार नहीं। संपादन योग्य टेम्पलेट चाहिए या इसे लागू करने में मदद? बस पूछ लीजिए।
फ़्रंट-डेस्क रेड फ़्लैग: अटैचमेंट और लिंक चेकलिस्ट
आपका फ़्रंट डेस्क दिन में दर्जनों अटैचमेंट खोलता है - इनटेक फ़ॉर्म, लैब रिज़ल्ट, बीमा PDF और क्लेम जवाब। वही वह दरवाज़ा है जिस पर हमलावर दस्तक देते हैं। क्लिक करने से पहले चलाने के लिए यह 30-सेकंड की जाँच है, उन संदेशों के लिए लिखी गई जो कोई क्लिनिक सचमुच पाती है। अगर इनमें से दो या ज़्यादा सच हों, तो रुकिए और कुछ भी खोलने से पहले फ़ोन पर सत्यापन कीजिए।
वन-पेज «हम लॉक हो गए हैं» योजना - इसे फ़ोन के पास चिपकाएँ
अगर कोई स्क्रीन फ़िरौती का नोट दिखाए, या शेड्यूल, चार्ट या इमेजिंग एक से ज़्यादा कंप्यूटर पर लोड न हो, तो इसे एक संभावित हमला मानें - कोई IT गड़बड़ी नहीं। पहला घंटा तय करता है कि दिन कितना बुरा होगा। कुछ भी होने से पहले ये भूमिकाएँ बाँट दें; उस पल में, बस सूची का क्रम से पालन करें।
PHIPA ब्रीच-निर्णय चेकलिस्ट (Ontario)
Ontario के Personal Health Information Protection Act (PHIPA) के तहत, एक क्लिनिक एक स्वास्थ्य-सूचना संरक्षक है, और मरीज़ रिकॉर्ड को छूने वाला रैनसमवेयर एक गोपनीयता ब्रीच हो सकता है भले ही स्पष्ट रूप से कोई डेटा चोरी न हुआ हो - «अनधिकृत उपयोग या प्रकटीकरण» में रिकॉर्ड का किसी हमलावर द्वारा एन्क्रिप्ट, एक्सेस, या कॉपी होना शामिल है। इन सवालों पर अपने गोपनीयता संपर्क के साथ काम करें (और किसी भी क़ानूनी बात के लिए, अपने वकील के साथ)। यह व्यावहारिक तैयारी है, क़ानूनी सलाह नहीं।
बुरे दिन से पहले: इस हफ़्ते करने लायक़ पाँच चीज़ें
यह किट आपातकाल के लिए है। ये पाँच वे शांत, उबाऊ नियंत्रण हैं जिनका मतलब है कि आपातकाल या तो कभी आता ही नहीं या मुश्किल से टिकता है - वही जो हर क्लिनिक के साइबर-बीमा आवेदन और PHIPA जोखिम समीक्षा में दिखते हैं। इनमें से किसी को भी किसी बड़े प्रोजेक्ट की ज़रूरत नहीं।
तीनों पन्ने छापें, «हम लॉक हो गए हैं» योजना को फ़्रंट-डेस्क फ़ोन के बग़ल में चिपकाएँ, और ज़रूरत पड़ने से पहले अपने IT, बीमा और गोपनीयता फ़ोन नंबर भर दें। यह व्यावहारिक तैयारी है, क़ानूनी सलाह नहीं - अपने PHIPA दायित्वों की पुष्टि अपने वकील और वर्तमान IPC Ontario मार्गदर्शन से करें।
एक चेकलिस्ट शुरुआत है। एक ड्रिल इसे पक्का बना देती है।
साइबर फ़ायर ड्रिल ठीक यही हमले आपकी टीम पर - सुरक्षित रूप से - चलाती है, ताकि इस टूलकिट की आदतें मसल मेमोरी बन जाएँ। तीन घंटे, ऑन-साइट, अंक-आधारित 30-दिन की योजना के साथ।
क्या यह सचमुच मुफ़्त है, और क्या आप कभी हमारे मरीज़ डेटा को छूते हैं?
यह मुफ़्त है, और नहीं - हम किसी भी चीज़ के लिए कभी असली मरीज़ जानकारी का उपयोग नहीं करते। यह किट सार्वजनिक PHIPA, IPC Ontario और Canadian Centre for Cyber Security मार्गदर्शन तथा हमारे अपने क्लिनिक अनुभव से बनी है। वही नियम हमारे लाइव प्रशिक्षण में भी क़ायम रहता है: कोई असली मरीज़ डेटा नहीं, कोई मैलवेयर नहीं, कोई पासवर्ड बटोरना नहीं, और किसी का नाम लेकर शर्मिंदा नहीं किया जाता।
हमारे पास पहले से एक IT कंपनी है। क्या इससे हम कवर नहीं हो जाते?
आपका IT प्रोवाइडर सिस्टम को चलाता रहता है और पहले घंटे में आप ठीक उसी को कॉल करते हैं - वह एक वजह से योजना पर है। पर ज़्यादातर क्लिनिक रैनसमवेयर फ़्रंट डेस्क पर एक इंसानी क्लिक से शुरू होती है, और उसके बाद का PHIPA फ़ैसला आपका है, उनका नहीं। यह किट लोगों-और-फ़ैसलों वाले उस पहलू को कवर करती है जो IT आपके लिए नहीं कर सकता। जब हम आपकी टीम को प्रशिक्षित करते हैं तो आपकी IT कंपनी का कमरे में स्वागत है।
यह आपके Cyber Fire Drill से कैसे अलग है?
यह किट उन कुछ चीज़ों का छपा हुआ रूप है जिन्हें हम कवर करते हैं। Cyber Fire Drill आपकी पूरी क्लिनिक के लिए लाइव, क़रीब तीन-घंटे का, ऑन-साइट रूप है - आपका फ़्रंट डेस्क दुर्भावनापूर्ण-अटैचमेंट वाले पल की रिहर्सल करता है, आपकी टीम मिलकर लॉक्ड-आउट टेबलटॉप से गुज़रती है, और नेतृत्व एक PHIPA-सजग योजना के साथ जाता है जो आपकी असल स्थिति के अनुसार स्कोर की गई है। योजना पढ़ना अच्छा है; एक बार उसे जीना ही वह है जो आपकी टीम याद रखती है। तैयार हों तो एक Cyber Fire Drill बुक करें, या 20-मिनट की कॉल।
और संसाधन संसाधन पुस्तकालय · सवाल हैं? contact@bastani.org