Health-ISAC Hacking Healthcare 9

Sel nädalal esitleme Health-ISAC® -i ® -i uut küberstrateegiat nimega „Häkkimine tervishoius® “, mis on Föderaalse Juurdlusbüroo (FBI) uusim küberstrateegia. Pakume ülevaadet sellest, mida strateegia püüab saavutada, kuidas see seda saavutada püüab ja kus see võib tervishoiusektorit mõjutada.
Tuletame meelde, et see on Hacking Healthcare'i ajaveebi avalik versioon. Täiendava põhjaliku analüüsi ja arvamuse saamiseks astuge H-ISACi liikmeks ja hankige selle ajaveebi TLP Amber versioon (saadaval liikmete portaalis).
PDF-versioon:
Teksti versioon:
Tere tulemast tagasi Hacking Healthcare'i® !
Föderaalne Juurdlusbüroo avaldab küberstrateegia
Kolmapäeval avaldas FBI oma küberdivisjoni uue küberstrateegia. 17-leheküljeline dokument annab ülevaate ohukeskkonnast, tuletab meelde FBI missiooni küberruumis ning esitab „Ameerika rahva ja riigi kriitilise infrastruktuuri kaitsmise tegevuskava küberruumis“. [i]
Strateegia põhiosa jaguneb neljaks sambaks:
I sammas: küberrünnakute uurimine, nende tegevuse takistamine ja kulude kehtestamine
Kokkuvõttes märgitakse, et see strateegia rakendab president Trumpi Ameerika küberstrateegiat ning see ilmneb kõige ilmekamalt selles, kuidas FBI strateegia esimene sammas, kübervastaste uurimine, takistamine ja kulude kehtestamine , on tihedalt seotud riikliku küberstrateegia esimese sambaga, vastase käitumise kujundamine . [ii] Siin korratakse riikliku küberstrateegia agressiivsemat ja ründavamat olemust, kus FBI märgib, et ta „kasutab kõiki oma volitusi ja toetab kulude kehtestamist kõigi riikliku võimu instrumentide kaudu“. [iii] Üldiselt kirjeldab see sammas kolme konkreetset eesmärki, mis on seotud pahatahtliku kübertegevuse uurimise, takistamise ja omistamisega FBI jurisdiktsiooni piires. Märkimisväärselt toob see osa esile partnerluse teiste üksustega kui nende eesmärkide tõhusaks saavutamiseks kriitilise tähtsusega.
II sammas: Ohvrite toetamine
Teine sammas sisaldab nelja eesmärki, mis on seotud teabe jagamise, küberintsidentidega tegelemise, ohvritele suutlikkuse tagamise ja küberintsidentidest teatamisega. Konkreetsete eesmärkide hulka kuuluvad ohuteabe kiirem jagamine automatiseeritud jagamismehhanismide kaudu, suurema rõhu asetamine ohvritega kiirele ja ennetavale suhtlemisele, tööstusjuhtimissüsteemide (ICS) koordinaatori programmi laiendamine igasse välibüroosse ning FBI internetikuritegude kaebuste keskuse (IC3) tööriistade täiustamine.
III sammas: Mõju suurendamine partnerluste kaudu
Kolmas sammas on laialdane tunnustus, et FBI on kõige tõhusam siis, kui ta suudab nii riigisiseselt kui ka rahvusvaheliselt ära kasutada laia valikut avaliku ja erasektori partnerlussuhteid. Siinkohal rõhutab FBI taas kiire ja laiaulatusliku teabe jagamise olulisust. Märkimisväärselt toob see sammas välja usalduse, olemasolevate kontaktide ja „pideva kahesuunalise teabevahetuse“ olulisuse. [iv] FBI kirjeldab ka konkreetseid plaane juhtide kaasamise laiendamiseks oma CISO Academy programmi, küberjuhtide tippkohtumiste ja küberjuhtimise (LinCY) programmi kaudu.
IV sammas: FBI kübervõimete suurendamine
Viimane sammas kirjeldab kõiki viise, kuidas FBI püüab oma personali, oskusteavet ja tööriistu täiendada ja laiendada. Selle suhteliselt lihtsa samba kõige tähelepanuväärsem aspekt on pühendumus tehisintellekti tööriistade kasutuselevõtule vajaduse korral, et võimaldada laia valikut protsesse ja võimalusi.
Tegevus ja analüüs
**Kaasas Health-ISAC liikmelisusega**
[i] https://www.fbi.gov/investigate/cyber/cyber-strategy
[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf
[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy
[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy
[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/
[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/
[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/
[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy
[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy
- Seotud ressursid ja uudised
- Video, mis sind mängib: võltsitud MP4-fail kannab pahatahtlikku sisu
- Mees PowerPointi vastu: kuidas küberturvalisus ajas arutelu ja valmisoleku segamini
- AI Pentesting või AI-toega AppSec?
- Hübest kaugemale: mida müüdid tegelikult turvameeskondade jaoks tähendavad
- Health-ISAC Hacking Healthcare 10
- Health-ISAC nõuab pärast juuni küberõppust taastatud kliiniliste süsteemide valideerimist
- Ohurühmitused suurendavad sotsiaalse manipuleerimise rünnakuid tervishoiusektori vastu
- Uus murranguline tegur meditsiiniseadmete hankimisel? Küberturvalisus
- 2026. aasta Ameerika hobiharjutuste aruanne pärast tegevust
- Health-ISAC® Euroopa operatsioonide direktor valiti Euroopa ISACide Nõukogu esimeheks