Health-ISAC Hacking Healthcare 9

Tällä viikolla Health-ISAC ^® :n Hacking Healthcare ^® on Yhdysvaltain liittovaltion tutkintatoimiston (FBI) uusin kyberstrategia. Tarjoamme erittelyn siitä, mitä strategialla pyritään saavuttamaan, miten se pyrkii saavuttamaan sen ja miten strategia voi vaikuttaa terveydenhuoltoalaan.

Muistutuksena, tämä on Hacking Healthcare -blogin julkinen versio. Jos haluat lisäanalyysiä ja mielipiteitä, liity H-ISAC:n jäseneksi ja vastaanota tämän blogin TLP Amber -versio (saatavilla jäsenportaalissa).

PDF-versio:

Tekstiversio:

Tervetuloa takaisin Hacking Healthcareen^® !

Liittovaltion tutkintatoimisto julkaisee kyberstrategian

Keskiviikkona FBI julkaisi uuden kyberstrategiansa FBI:n kyberosastolle. 17-sivuinen asiakirja tarjoaa yleiskatsauksen uhkaympäristöstä, muistuttaa FBI:n tehtävästä kyberavaruudessa ja "tiekarttaa amerikkalaisten ja maan kriittisen infrastruktuurin puolustamiseksi kyberavaruudessa". ^[i]

Strategian pääosa on jaettu neljään pilariin:

Pilari I: Kyberhyökkäysten tutkiminen, häirintä ja kustannusten asettaminen heille

Tiivistelmä toteaa, että tämä strategia toteuttaa presidentti Trumpin Amerikan kyberstrategian, ja tämä käy ilmi selvimmin siitä, miten FBI:n strategian ensimmäinen pilari, kybervastustajien tutkiminen, häirintä ja kustannusten määrääminen , on läheisessä linjassa kansallisen kyberstrategian ensimmäisen pilarin, vastustajan käyttäytymisen muokkaamisen, kanssa . ^[ii] Kansallisen kyberstrategian aggressiivisempi ja hyökkäävämpi luonne korostuu tässä, jossa FBI toteaa, että se "käyttää kaikkia valtuuksiaan ja tukee kustannusten määräämistä kaikilla kansallisen vallan välineillä". ^[iii] Kaiken kaikkiaan tässä pilarissa hahmotellaan kolme erityistavoitetta, jotka liittyvät FBI:n toimivallan piiriin kuuluvan haitallisen kybertoiminnan tutkimiseen, häirintään ja kohdistamiseen. Erityisesti osiossa korostetaan kumppanuutta muiden tahojen kanssa kriittisenä näiden tavoitteiden tehokkaan saavuttamisen kannalta.

Pilari II: Uhrien tukeminen 

Toinen pilari sisältää neljä tavoitetta, jotka liittyvät tiedonjakoon, kyberturvallisuustapahtumien käsittelyyn, uhrien tukemiseen valmiuksien tarjoamiseen ja kyberturvallisuustapahtumien raportointiin. Erityistavoitteita ovat uhkatietojen nopeampi jakaminen automatisoitujen jakamismekanismien avulla, nopean ja ennakoivan vuorovaikutuksen lisääminen uhrien kanssa, teollisuuden ohjausjärjestelmien (ICS) koordinaattoriohjelman laajentaminen jokaiseen kenttätoimistoon ja FBI:n internetrikosvalituskeskuksen (IC3) käytettävissä olevien työkalujen parantaminen.

Pilari III: Vaikuttavuuden lisääminen kumppanuuksien avulla 

Kolmas pilari on laaja tunnustus siitä, että FBI on tehokkaimmillaan, kun se pystyy hyödyntämään laajaa kirjoa julkisia ja yksityisiä kumppanuuksia sekä kotimaassa että kansainvälisesti. Tässäkin FBI korostaa nopean ja laaja-alaisen tiedonjaon merkitystä. Erityisesti pilarissa tuodaan esiin, kuinka olennaista on luottamus, olemassa olevat yhteydet ja "vakaa, kaksisuuntainen tiedonvaihto". ^[iv] FBI esittää myös erityisiä suunnitelmia johdon sitoutumisen laajentamiseksi CISO Academy -ohjelmansa, Cyber ​​Executive Summits -tapahtuman ja Leadership in Cyber ​​(LinCY) -ohjelman kautta.

Pilari IV: FBI:n kyberkyvykkyyden parantaminen 

Viimeinen pilari kuvaa kaikkia tapoja, joilla FBI pyrkii täydentämään ja kasvattamaan henkilöstöään, asiantuntemustaan ​​ja työkalujaan. Tämän suhteellisen suoraviivaisen pilarin merkittävin osa on sitoutuminen tekoälytyökalujen käyttöönottoon tarvittaessa monenlaisten prosessien ja ominaisuuksien mahdollistamiseksi.

Toiminta ja analyysi
**Sisältyy Health-ISAC-jäsenyyteen**

^[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

^[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

^[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

^[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

• Aiheeseen liittyviä resursseja ja uutisia
• Health-ISAC kehottaa validoimaan palautetut kliiniset järjestelmät kesäkuun kyberharjoituksen jälkeen
• Uhkaryhmät kiihdyttävät sosiaalisen manipuloinnin hyökkäyksiä terveydenhuoltoalaa vastaan
• Uusi ratkaiseva tekijä lääkinnällisten laitteiden hankinnoissa? Kyberturvallisuus
• Vuoden 2026 Amerikan harrasteharjoitusten jälkeinen toimintaraportti
• Health-ISAC®:n Euroopan toimintojen johtajaksi valittiin Euroopan ISAC-neuvoston puheenjohtaja
• CTEM 101: Siirtyminen laskentataulukoista jatkuvaan riskien vähentämiseen
• Kuukausittainen uutiskirje – lokakuu 2026
• OpenAI lupaa miljardi dollaria resurssien ja koulutuksen tarjoamiseen etulinjan kyberpuolustajille
• Health-ISAC Hacking Healthcare 9
• Terveydenhuollon kyberturvallisuus on siirtymässä kollektiivisen puolustuksen aikakauteen