آموزش امنیت داده‌های بهداشت و درمان و مدیریت ریسک [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

معرفی دوره Course Introduction

• معرفی دوره Course Introduction

ماژول ۱ – مبانی حفاظت از داده‌های بهداشت و درمان Module 1 – Foundations of Healthcare Data Protection

• معرفی ماژول ۱ Module 1 Introduction

• ارزش PHI و ePHI در بازار سیاه The Value of PHI and ePHI on the Black Market

• بردارهای حمله رایج در بهداشت و درمان Common Attack Vectors in Healthcare

• تحلیل موردی نقض داده‌های واقعی Real-World Data Breach Case Analysis

• مبانی قوانین امنیتی و حریم خصوصی HIPAA HIPAA Security Rule and Privacy Rule Primer

• استاندارد حداقل‌های ضروری و مدیریت چرخه عمر داده‌ها Minimum Necessary Standard and Data Lifecycle Management

• نقشه‌برداری جریان داده‌ها برای انطباق Mapping Data Flows for Compliance

• فیشینگ، اسمیشینگ و جعل هویت در بهداشت و درمان Phishing, Smishing, and Pretexting in Healthcare

• دموی شبیه‌سازی فیشینگ Phishing Simulation Demo

• ساخت فرهنگ هوشیاری Building a Culture of Vigilance

ماژول ۲ – چشم‌انداز تهدیدات امنیت سایبری در بهداشت و درمان Module 2 – Healthcare Cybersecurity Threat Landscape

• معرفی ماژول ۲ Module 2 Introduction

• تکامل باج‌افزارها در بهداشت و درمان The Evolution of Ransomware in Healthcare

• تهدیدات داخلی و کاربران داخلی مخرب Insider Threats and Malicious Insiders

• تحلیل شاخص‌های شناسایی نفوذ (IoC) باج‌افزارها Analyzing Ransomware Indicators of Compromise

• آسیب‌پذیری‌های دستگاه‌های IoMT و راهنمای FDA IoMT Device Vulnerabilities and FDA Guidance

• هوش مصنوعی و تهدیدات نوظهور برای سیستم‌های بهداشتی AI and Emerging Threats to Healthcare Systems

• شبیه‌سازی سناریوی حمله به تجهیزات پزشکی Simulating a Medical Device Attack Scenario

• احراز هویت چندعاملی (MFA) و کمترین امتیاز دسترسی Multi-Factor Authentication and Least Privilege

• بخش‌بندی شبکه و مدل Zero Trust در بهداشت و درمان Network Segmentation and Zero Trust in Healthcare

• مبارزه با خستگی MFA: چرا کارکنان بهداشت و درمان اهداف اصلی هستند Combatting MFA Fatigue: Why Healthcare Workers Are Prime Targets

ماژول ۳ – ارزیابی ریسک و مدیریت ریسک در بهداشت و درمان Module 3 – Risk Assessment and Risk Management in Healthcare

• معرفی ماژول ۳ Module 3 Introduction

• مقایسه NIST CSF، HITRUST و ISO 27001 Comparing NIST CSF, HITRUST, and ISO 27001

• به‌کارگیری چارچوب‌ها در محیط‌های بهداشتی Applying Frameworks in Healthcare Environments

• ساخت یک ماتریس ساده ارزیابی ریسک Building a Simple Risk Assessment Matrix

• حملات زنجیره تامین در بهداشت و درمان Supply Chain Attacks in Healthcare

• بهترین روش‌ها برای ارزیابی ریسک تامین‌کنندگان Best Practices for Vendor Risk Assessment

• استفاده از ابزار پرسشنامه ریسک تامین‌کننده Using a Vendor Risk Questionnaire Tool

• نقش KPIها و KRIها در ریسک سایبری بهداشت و درمان The Role of KPIs and KRIs in Healthcare Cyber Risk

• داشبوردهای ریسک سایبری برای مدیران ارشد Cyber Risk Dashboards for Executives

• پیکربندی یک داشبورد پایه نظارت بر ریسک Configuring a Basic Risk Monitoring Dashboard

ماژول ۴ – پاسخ به حوادث و مدیریت نقض داده‌ها Module 4 – Incident Response and Breach Management

• معرفی ماژول ۴ Module 4 Introduction

• اجزای اصلی پاسخ به حوادث در بهداشت و درمان Core Components of Incident Response in Healthcare

• نقش‌ها و مسئولیت‌ها در تیم‌های IR Roles and Responsibilities in IR Teams

• تدوین برنامه IR در یک قالب نمونه Drafting an IR Plan in a Sample Template

• بهترین روش‌های جرم‌شناسی دیجیتال برای بهداشت و درمان Best Practices in Digital Forensics for Healthcare

• بازیابی و تداوم کسب‌وکار پس از حمله Recovery and Business Continuity After an Attack

• بررسی مراحل شبیه‌سازی بازیابی از باج‌افزار Simulated Ransomware Recovery Walkthrough

• الزامات اعلان نقض داده‌های HIPAA HIPAA Breach Notification Requirements

• ملاحظات قانونی و اخلاقی در گزارش‌دهی نقض داده‌ها Legal and Ethical Considerations in Breach Reporting

• مطالعه موردی یک نقض داده بزرگ در بهداشت و درمان Case Study of a Major Healthcare Breach

جمع‌بندی دوره Course Wrap-up

• ویدئوی جمع‌بندی دوره Course Wrap-up Video