آموزش امنیت داده‌های سلامت و مدیریت ریسک در مراقبت‌های بهداشتی - آخرین آپدیت

مقدمه دوره Course Introduction

• ویدیوی معرفی دوره Intro Video to Course

مبانی حفاظت از داده‌های سلامت Foundations of Healthcare Data Protection

• مقدمه پودمان Module Introduction

• ارزش PHI/ePHI در بازار سیاه The Value of PHI/ePHI on the Black Market

• بردارهای رایج حمله در حوزه سلامت Common Attack Vectors in Healthcare

• تحلیل موارد واقعی نشت داده‌ها Real-World Data Breach Case Analysis

• آشنایی با قوانین امنیت و حریم خصوصی HIPAA HIPAA Security Rule and Privacy Rule Primer

• استاندارد حداقل دسترسی لازم و مدیریت چرخه عمر داده‌ها Minimum Necessary Standard & Data Lifecycle Management

• ترسیم جریان داده‌ها برای تطبیق قانونی Mapping Data Flows for Compliance

• فیشینگ، اسمیشینگ و پیش‌متنی در حوزه سلامت Phishing, Smishing, and Pretexting in Healthcare

• دموی شبیه‌سازی فیشینگ Phishing Simulation Demo

• ساخت فرهنگ هوشیاری Building a Culture of Vigilance

چشم‌انداز تهدیدات امنیت سایبری در سلامت Healthcare Cybersecurity Threat Landscape

• مقدمه پودمان Module Introduction

• تکامل باج‌افزارها در مراقبت‌های بهداشتی The Evolution of Ransomware in Healthcare

• تهدیدات داخلی و کاربران داخلی مخرب Insider Threats and Malicious Insiders

• تحلیل نشانه‌های نفوذ (IoC) باج‌افزارها Analyzing Ransomware Indicators of Compromise

• آسیب‌پذیری‌های تجهیزات IoMT و دستورالعمل‌های FDA IoMT Device Vulnerabilities & FDA Guidance

• هوش مصنوعی و تهدیدات نوظهور برای سیستم‌های سلامت AI & Emerging Threats to Healthcare Systems

• شبیه‌سازی سناریوی حمله به تجهیزات پزشکی Simulating a Medical Device Attack Scenario

• احرازهویت چندعاملی (MFA) و اصل حداقل امتیاز Multi-Factor Authentication & Least Privilege

• بخش‌بندی شبکه و مدل اعتماد صفر (Zero Trust) در سلامت Network Segmentation & Zero Trust in Healthcare

• مبارزه با خستگی MFA: چرا کارکنان سلامت اهداف اصلی هستند Combatting MFA Fatigue: Why Healthcare Workers are Prime Targets

ارزیابی و مدیریت ریسک در مراقبت‌های بهداشتی Risk Assessment & Risk Management in Healthcare

• مقدمه پودمان Module Introduction

• مقایسه NIST CSF، HITRUST و ISO 27001 Comparing NIST CSF, HITRUST, and ISO 27001

• به‌کارگیری چارچوب‌ها در محیط‌های بهداشتی Applying Frameworks in Healthcare Environments

• ساخت یک ماتریس ساده ارزیابی ریسک Building a Simple Risk Assessment Matrix

• حملات زنجیره تامین در حوزه سلامت Supply Chain Attacks in Healthcare

• بهترین روش‌ها برای ارزیابی ریسک تامین‌کنندگان Best Practices for Vendor Risk Assessment

• استفاده از ابزار پرسشنامه ریسک تامین‌کننده Using a Vendor Risk Questionnaire Tool

• نقش KPIها و KRIها در ریسک سایبری سلامت The Role of KPIs & KRIs in Healthcare Cyber Risk

• داشبوردهای ریسک سایبری برای مدیران ارشد Cyber Risk Dashboards for Executives

• پیکربندی یک داشبورد پایه نظارت بر ریسک Configuring a Basic Risk Monitoring Dashboard

پاسخ به حوادث و مدیریت نشت داده‌ها Incident Response & Breach Management

• مقدمه پودمان Module Introduction

• اجزای اصلی پاسخ به حوادث در حوزه سلامت Core Components of Incident Response in Healthcare

• نقش‌ها و مسئولیت‌ها در تیم‌های IR Roles & Responsibilities in IR Teams

• تدوین طرح پاسخ به حوادث در قالب یک نمونه Drafting an IR Plan in a Sample Template

• بهترین روش‌های جرم‌شناسی دیجیتال در سلامت Best Practices in Digital Forensics for Healthcare

• بازیابی و تداوم کسب‌وکار پس از حمله Recovery and Business Continuity after an Attack

• راهنمای گام‌به‌گام شبیه‌سازی بازیابی باج‌افزار Simulated Ransomware Recovery Walkthrough

• الزامات اطلاع‌رسانی نشت داده‌ها طبق HIPAA HIPAA Breach Notification Requirements

• ملاحظات قانونی و اخلاقی در گزارش‌دهی نشت داده‌ها Legal & Ethical Considerations in Breach Reporting

• مطالعه موردی یک نشت داده بزرگ در حوزه سلامت Case Study of a Major Healthcare Breach

جمع‌بندی دوره Course Conclusion

• جمع‌بندی نهایی دوره Course Wrap-Up