Ir ao contido principal

Saúde-ISAC Hacking Healthcare 9-11-2026

Logotipo de Hacking Healthcare cun rato de ordenador, unha icona de sombreiro de hacker e unha cruz médica.

Esta semana, o Hacking Healthcare® de Health-ISAC® trata a nova estratexia cibernética do Buró Federal de Investigacións (FBI). Ofrecemos un desglose do que busca lograr a estratexia, como busca conseguilo e onde pode afectar a estratexia ao sector sanitario.

As a reminder, this is the public version of the Hacking Healthcare blog. Para obter análises e opinións máis profundas, convértete en membro de H-ISAC e recibe a versión TLP Amber deste blog (dispoñible no Portal dos membros).

 

Versión PDF:

 

Versión de texto:

Benvido de novo a Hacking Healthcare® !

A Oficina Federal de Investigacións publica a súa estratexia cibernética

O mércores, o FBI publicou a súa nova estratexia cibernética para a súa División Cibernética do FBI. Ao longo de 17 páxinas, o documento ofrece unha visión xeral do entorno de ameazas, un recordatorio da misión do FBI en relación co ciberespazo e "unha folla de ruta para defender o pobo estadounidense e a infraestrutura crítica da nación no ciberespazo". [i]

O corpo principal da estratexia divídese en catro piares:

Piar I: Investigar, interromper e impoñer custos aos ciberadversarios

O resumo executivo sinala que esta estratexia pon en práctica a Estratexia Cibernética para América do presidente Trump, e iso é máis evidente en como o primeiro piar da estratexia do FBI, Investigar, Interromper e Impoñer Custos aos Ciberadversarios , se aliña estreitamente co primeiro piar da estratexia cibernética nacional, Moldear o Comportamento do Adversario . [ii] A natureza máis agresiva e ofensiva da estratexia cibernética nacional reiterase aquí, onde o FBI sinala que "utilizará toda a gama das súas autoridades e apoiará a imposición de custos en todos os instrumentos de poder nacional". [iii] En xeral, este piar describe tres obxectivos específicos relacionados coa investigación, a interrupción e a atribución da actividade cibernética maliciosa dentro da xurisdición do FBI. Cabe destacar que a sección destaca a colaboración con outras entidades como fundamental para acadar estes obxectivos de forma eficiente.

Piar II: Apoio ás vítimas 

O segundo piar contén catro obxectivos relacionados co intercambio de información, a participación en incidentes cibernéticos, a prestación de capacidades ás vítimas e a notificación de incidentes cibernéticos. Entre os obxectivos específicos inclúense lograr un intercambio máis rápido de intelixencia sobre ameazas mediante mecanismos de intercambio automatizados, poñer máis énfase nunha participación rápida e proactiva coas vítimas, ampliar o programa de Coordinador de Sistemas de Control Industrial (ICS) para que estea en todas as oficinas de campo e mellorar as ferramentas dispoñibles para o Centro de Queixas por Delitos en Internet (IC3) do FBI.

Piar III: Aumentar o impacto a través de asociacións 

O terceiro piar é un amplo recoñecemento de que o FBI é máis eficaz cando pode aproveitar unha ampla gama de asociacións públicas e privadas tanto a nivel nacional como internacional. Unha vez máis, o FBI destaca a importancia dun intercambio de información rápido e amplo. En particular, o piar sinala como a confianza, os contactos preexistentes e "un intercambio de información constante e bidireccional" son esenciais. [iv] O FBI tamén describe plans específicos para ampliar a participación executiva a través do seu programa CISO Academy, Cyber ​​Executive Summits e o programa Leadership in Cyber ​​(LinCY).

Piar IV: Mellorar as capacidades cibernéticas do FBI 

O último piar detalla todas as formas en que o FBI busca repoñer e ampliar o seu persoal, a súa experiencia e as súas ferramentas. O aspecto máis destacable deste piar relativamente sinxelo é o compromiso de adoptar ferramentas de IA onde sexa apropiado para habilitar unha ampla gama de procesos e capacidades.

Acción e Análise
**Incluído coa subscrición Health-ISAC**

 

[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

Modelo de Madurez da Xestión de Riscos Humanos
Vida útil de seis meses da intelixencia de ameazas: Errol Weiss na beira de Watters