Preskoči na glavni sadržaj

Health-ISAC Hacking Healthcare 9

Logotip tvrtke Hacking Healthcare s računalnim mišem, ikonom hakerske kape i medicinskim križem.

Ovaj tjedan, Health-ISAC ® -ovo Hakiranje zdravstvene zaštite ®, najnovija kibernetička strategija Federalnog istražnog ureda (FBI). Pružamo analizu što se strategijom želi postići, kako se to želi postići i gdje strategija može utjecati na zdravstveni sektor.

Podsjećamo, ovo je javna verzija bloga Hacking Healthcare. Za dodatnu dubinsku analizu i mišljenje, postanite član H-ISAC-a i primite TLP Amber verziju ovog bloga (dostupnu na Portalu za članove.)

 

Verzija PDF-a:

 

Tekstna verzija:

Dobrodošli natrag u Hacking Healthcare® !

Federalni istražni ured objavljuje kibernetičku strategiju

U srijedu je FBI objavio svoju novu kibernetičku strategiju za svoj FBI-jev kibernetički odjel. Na 17 stranica dokument pruža pregled okruženja prijetnji, podsjetnik na misiju FBI-a u vezi s kibernetičkim prostorom i „plan puta za obranu američkog naroda i kritične infrastrukture nacije u kibernetičkom prostoru“. [i]

Glavni dio strategije podijeljen je u četiri stupa:

Stup I: Istražiti, poremetiti i nametnuti troškove kibernetičkim protivnicima

U sažetku se navodi da ova strategija operacionalizira Trumpovu kibernetičku strategiju za Ameriku, a to se čini najočitijim u načinu na koji se prvi stup FBI-jeve strategije, Istražiti, ometati i nametati troškove kibernetičkim protivnicima , usko usklađuje s prvim stupom nacionalne kibernetičke strategije, Oblikovati ponašanje protivnika . [ii] Agresivnija i ofenzivnija priroda nacionalne kibernetičke strategije ovdje se ponavlja, gdje FBI napominje da će „koristiti cijeli raspon svojih ovlasti i podržati nametanje troškova u svakom instrumentu nacionalne moći“. [iii] Sveukupno, ovaj stup ocrtava tri specifična cilja vezana uz istragu, ometanje i pripisivanje zlonamjernih kibernetičkih aktivnosti unutar nadležnosti FBI-a. Značajno je da odjeljak ističe partnerstvo s drugim subjektima kao ključno za učinkovito postizanje tih ciljeva.

Stup II: Podrška žrtvama 

Drugi stup sadrži četiri cilja vezana uz dijeljenje informacija, sudjelovanje u kibernetičkim incidentima, pružanje mogućnosti žrtvama i izvještavanje o kibernetičkim incidentima. Specifični ciljevi uključuju postizanje bržeg dijeljenja obavještajnih podataka o prijetnjama putem automatiziranih mehanizama dijeljenja, stavljanje većeg naglaska na brzo i proaktivno angažiranje sa žrtvama, proširenje programa Koordinatora industrijskih kontrolnih sustava (ICS) na svaki terenski ured i poboljšanje alata dostupnih FBI-jevom Centru za pritužbe na internetski kriminal (IC3).

Stup III: Povećanje utjecaja kroz partnerstva 

Treći stup je široko priznanje da je FBI najučinkovitiji kada može iskoristiti širok raspon javnih i privatnih partnerstava, kako na domaćem tako i na međunarodnom planu. Ovdje FBI ponovno naglašava važnost brze i opsežne razmjene informacija. Posebno, stup ističe koliko su povjerenje, postojeći kontakti i „stalna, dvosmjerna razmjena informacija“ ključni. [iv] FBI također iznosi konkretne planove za proširenje angažmana rukovoditelja putem svog programa CISO akademije, samita rukovoditelja u kibernetičkom sektoru i programa Leadership in Cyber ​​(LinCY).

Stup IV: Poboljšanje FBI-jevih kibernetičkih sposobnosti 

Posljednji stup detaljno opisuje sve načine na koje FBI nastoji nadopuniti i proširiti svoje osoblje, stručnost i alate. Najznačajniji aspekt ovog relativno jednostavnog stupa je predanost usvajanju alata umjetne inteligencije gdje je to prikladno kako bi se omogućio širok raspon procesa i mogućnosti.

Akcija i analiza
**Uključeno uz Health-ISAC članstvo**

 

[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy