Passer au contenu principal

Santé-Piratage du système de santé par l'ISAC 9/11/2026

Logo de Hacking Healthcare représentant une souris d'ordinateur, un chapeau de hacker et une croix médicale.

Cette semaine, Health-ISAC® présente Hacking Healthcare® , la nouvelle stratégie de cybersécurité du FBI. Nous détaillons ses objectifs, ses méthodes et son impact potentiel sur le secteur de la santé.

Pour rappel, il s'agit de la version publique du blog Hacking Healthcare. Pour des analyses et des avis plus approfondis, devenez membre de H-ISAC et recevez la version TLP Amber de ce blog (disponible sur le portail des membres).

 

Version PDF:

 

Version texte :

Bienvenue à Hacking Healthcare® !

Le FBI dévoile sa stratégie cybernétique

Mercredi, le FBI a publié sa nouvelle stratégie de cybersécurité pour sa division cybernétique. Ce document de 17 pages offre un aperçu du contexte des menaces, rappelle la mission du FBI dans le cyberespace et propose « une feuille de route pour la défense du peuple américain et des infrastructures critiques du pays dans le cyberespace ». [i]

Le corps principal de la stratégie est divisé en quatre piliers :

Pilier I : Enquêter sur les cyberadversaires, les perturber et leur imposer un coût

Le résumé analytique souligne que cette stratégie concrétise la stratégie cybernétique du président Trump pour l'Amérique, ce qui apparaît clairement dans la grande similitude entre le premier pilier de la stratégie du FBI – enquêter, perturber et imposer un coût aux cyberadversaires – et le premier pilier de la stratégie nationale en matière de cybersécurité – influencer le comportement des adversaires . [ii] Le caractère plus offensif et agressif de la stratégie nationale en matière de cybersécurité est réaffirmé ici, le FBI précisant qu'il « utilisera toute la gamme de ses pouvoirs et soutiendra l'imposition d'un coût par tous les instruments de la puissance nationale ». [iii] Globalement, ce pilier définit trois objectifs spécifiques liés à l'enquête, à la perturbation et à l'attribution des activités cybernétiques malveillantes relevant de la compétence du FBI. Il convient de noter que cette section souligne l'importance cruciale du partenariat avec d'autres entités pour atteindre efficacement ces objectifs.

Pilier II : Soutien aux victimes 

Le deuxième pilier comprend quatre objectifs liés au partage d'informations, à la gestion des incidents cybernétiques, à l'aide aux victimes et au signalement de ces incidents. Parmi ces objectifs figurent l'accélération du partage des renseignements sur les menaces grâce à des mécanismes automatisés, une prise en charge proactive et rapide des victimes, l'extension du programme de coordination des systèmes de contrôle industriel (ICS) à tous les bureaux régionaux et l'amélioration des outils mis à la disposition du Centre de signalement des crimes sur Internet (IC3) du FBI.

Pilier III : Accroître l’impact grâce aux partenariats 

Le troisième pilier reconnaît que le FBI est plus efficace lorsqu'il peut tirer parti d'un large éventail de partenariats publics et privés, tant au niveau national qu'international. Là encore, le FBI souligne l'importance d'un partage d'informations rapide et étendu. Ce pilier met notamment en évidence le rôle essentiel de la confiance, des contacts préexistants et d'un échange d'informations bidirectionnel et constant. [iv] Le FBI présente également des plans spécifiques visant à renforcer l'implication des dirigeants par le biais de son programme CISO Academy, des Cyber ​​Executive Summits et du programme Leadership in Cyber ​​(LinCY).

Pilier IV : Renforcer les capacités cybernétiques du FBI 

Le dernier pilier détaille tous les moyens mis en œuvre par le FBI pour renouveler et développer ses effectifs, son expertise et ses outils. L'aspect le plus notable de ce pilier, relativement simple, est l'engagement à adopter des outils d'IA lorsque cela s'avère pertinent, afin de faciliter un large éventail de processus et de capacités.

Action et analyse
**Inclus avec l'adhésion à Health-ISAC**

 

[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

Modèle de maturité en matière de gestion des risques humains
Durée de conservation de six mois pour le renseignement sur les menaces – Errol Weiss sur Watters Edge