Saltar al contenido principal

Salud-ISAC Hackeando la sanidad 9-11-2026

Logotipo de Hacking Healthcare que incluye un ratón de ordenador, un icono de gorro de hacker y una cruz médica.

Esta semana, Health-ISAC® presenta Hacking Healthcare® , la nueva estrategia cibernética del Buró Federal de Investigaciones (FBI). Analizamos sus objetivos, cómo los implementará y cómo podría afectar al sector salud.

Como recordatorio, esta es la versión pública del blog Hacking Healthcare. Para obtener más análisis y opiniones en profundidad, conviértase en miembro de H-ISAC y reciba la versión TLP Amber de este blog (disponible en el Portal de miembros).

 

Versión PDF:

 

Versión de texto:

Bienvenidos nuevamente a Hacking Healthcare® !

La Oficina Federal de Investigación publica su estrategia cibernética.

El miércoles, el FBI publicó su nueva estrategia cibernética para su División Cibernética. El documento, de 17 páginas, ofrece una visión general del entorno de amenazas, recuerda la misión del FBI en relación con el ciberespacio y presenta una hoja de ruta para la defensa del pueblo estadounidense y la infraestructura crítica del país en el ciberespacio. [i]

El cuerpo principal de la estrategia se divide en cuatro pilares:

Pilar I: Investigar, desarticular e imponer costes a los ciberadversarios.

El resumen ejecutivo señala que esta estrategia operacionaliza la Estrategia Cibernética para Estados Unidos del Presidente Trump, y esto se hace más evidente en cómo el primer pilar de la estrategia del FBI, Investigar, Interrumpir e Imponer Costos a los Adversarios Cibernéticos , se alinea estrechamente con el primer pilar de la estrategia cibernética nacional, Moldear el Comportamiento del Adversario . [ii] La naturaleza más agresiva y ofensiva de la estrategia cibernética nacional se reitera aquí, donde el FBI señala que “utilizará todo el alcance de sus facultades y apoyará la imposición de costos a través de todos los instrumentos del poder nacional”. [iii] En general, este pilar describe tres objetivos específicos relacionados con la investigación, la interrupción y la atribución de la actividad cibernética maliciosa dentro de la jurisdicción del FBI. Cabe destacar que la sección resalta la colaboración con otras entidades como fundamental para lograr estos objetivos de manera eficiente.

Pilar II: Apoyo a las víctimas 

El segundo pilar contiene cuatro objetivos relacionados con el intercambio de información, la intervención en incidentes cibernéticos, la capacitación de las víctimas y la notificación de incidentes cibernéticos. Los objetivos específicos incluyen lograr un intercambio más rápido de inteligencia sobre amenazas mediante mecanismos automatizados, hacer mayor hincapié en la intervención rápida y proactiva con las víctimas, ampliar el programa de Coordinadores de Sistemas de Control Industrial (ICS) a todas las oficinas regionales y mejorar las herramientas disponibles para el Centro de Denuncias de Delitos en Internet (IC3) del FBI.

Pilar III: Aumentar el impacto a través de alianzas 

El tercer pilar reconoce ampliamente que el FBI es más eficaz cuando puede aprovechar una amplia gama de alianzas públicas y privadas, tanto a nivel nacional como internacional. En este sentido, el FBI subraya la importancia de un intercambio de información rápido y extenso. Cabe destacar que este pilar resalta la importancia de la confianza, los contactos preexistentes y un intercambio de información constante y bidireccional. [iv] El FBI también describe planes específicos para ampliar la participación de la alta dirección a través de su programa CISO Academy, las Cumbres Ejecutivas Cibernéticas y el programa Liderazgo en Ciberseguridad (LinCY).

Pilar IV: Mejorar las capacidades cibernéticas del FBI 

El último pilar detalla todas las maneras en que el FBI busca reponer y ampliar su personal, experiencia y herramientas. El aspecto más destacable de este pilar, relativamente sencillo, es el compromiso de adoptar herramientas de IA cuando sea apropiado para habilitar una amplia gama de procesos y capacidades.

Acción y análisis
**Incluido con la membresía de Health-ISAC**

 

[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

Modelo de madurez de la gestión del riesgo humano
Seis meses de vigencia de la inteligencia sobre amenazas: Errol Weiss en Watters Edge