Direkt zum Inhalt

Gesundheit-ISAC Hacking Healthcare 9

Das Logo von Hacking Healthcare zeigt eine Computermaus, ein Hackerhut-Symbol und ein medizinisches Kreuz.

Diese Woche präsentiert Health-ISAC® mit „Hacking Healthcare® “ die neueste Cyberstrategie des FBI. Wir erläutern die Ziele der Strategie, ihre Umsetzung und mögliche Auswirkungen auf den Gesundheitssektor.

Zur Erinnerung: Dies ist die öffentliche Version des Hacking Healthcare-Blogs. Für weitere ausführliche Analysen und Meinungen werden Sie Mitglied von H-ISAC und erhalten Sie die TLP Amber-Version dieses Blogs (verfügbar im Mitgliederportal).

 

PDF Version:

 

Textversion:

Willkommen zurück bei Hacking Healthcare® !

Das Federal Bureau of Investigation veröffentlicht seine Cyberstrategie

Am Mittwoch veröffentlichte das FBI seine neue Cyberstrategie für die Cyberabteilung. Das 17-seitige Dokument bietet einen Überblick über die Bedrohungslage, erinnert an die Mission des FBI im Cyberspace und enthält einen Fahrplan zur Verteidigung der amerikanischen Bevölkerung und der kritischen Infrastruktur des Landes im Cyberspace. [i]

Der Hauptteil der Strategie gliedert sich in vier Säulen:

Säule I: Cyberangreifer untersuchen, stören und ihnen Kosten auferlegen

Die Zusammenfassung hebt hervor, dass diese Strategie Präsident Trumps Cyberstrategie für Amerika in die Praxis umsetzt. Dies zeigt sich besonders deutlich in der engen Übereinstimmung der ersten Säule der FBI-Strategie – Ermittlung, Störung und Kosten für Cyberangreifer – mit der ersten Säule der nationalen Cyberstrategie – Gestaltung des Verhaltens von Angreifern . [ii] Der offensivere Charakter der nationalen Cyberstrategie wird hier erneut bekräftigt, indem das FBI erklärt, es werde „seine gesamten Befugnisse nutzen und die Kosten für Angriffe mit allen Instrumenten der nationalen Macht durchsetzen“. [iii] Insgesamt skizziert diese Säule drei spezifische Ziele im Zusammenhang mit der Ermittlung, Störung und Zuordnung von böswilligen Cyberaktivitäten im Zuständigkeitsbereich des FBI. Besonders hervorzuheben ist, dass die Partnerschaft mit anderen Institutionen als entscheidend für das effiziente Erreichen dieser Ziele gilt.

Säule II: Unterstützung der Opfer 

Die zweite Säule umfasst vier Ziele im Zusammenhang mit Informationsaustausch, der Reaktion auf Cybervorfälle, der Unterstützung von Opfern und der Meldung von Cybervorfällen. Zu den konkreten Zielen gehören ein schnellerer Austausch von Bedrohungsinformationen durch automatisierte Mechanismen, eine stärkere Betonung der zügigen und proaktiven Kontaktaufnahme mit Opfern, die Ausweitung des Programms der Koordinatoren für industrielle Steuerungssysteme (ICS) auf alle Außenstellen und die Verbesserung der dem Internet Crime Complaint Center (IC3) des FBI zur Verfügung stehenden Tools.

Säule III: Steigerung der Wirkung durch Partnerschaften 

Die dritte Säule ist die allgemeine Erkenntnis, dass das FBI am effektivsten arbeitet, wenn es ein breites Spektrum an öffentlichen und privaten Partnerschaften im In- und Ausland nutzen kann. Auch hier betont das FBI die Bedeutung eines schnellen und umfassenden Informationsaustauschs. Insbesondere hebt diese Säule hervor, wie wichtig Vertrauen, bestehende Kontakte und ein stetiger, wechselseitiger Informationsaustausch sind. [iv] Das FBI skizziert zudem konkrete Pläne zur Ausweitung des Engagements von Führungskräften durch sein CISO-Academy-Programm, die Cyber ​​Executive Summits und das Leadership in Cyber ​​(LinCY)-Programm.

Säule IV: Verbesserung der Cyberfähigkeiten des FBI 

Die letzte Säule beschreibt detailliert alle Maßnahmen, mit denen das FBI sein Personal, seine Expertise und seine Ausrüstung aufstocken und erweitern will. Der wichtigste Aspekt dieser vergleichsweise unkomplizierten Säule ist das Bekenntnis zum Einsatz von KI-Tools, wo immer dies angebracht ist, um ein breites Spektrum an Prozessen und Fähigkeiten zu ermöglichen.

Aktion & Analyse
**In der Health-ISAC-Mitgliedschaft enthalten**

 

[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

Reifegradmodell für das menschliche Risikomanagement
Sechs Monate Haltbarkeit von Bedrohungsinformationen – Errol Weiss auf Watters Edge