Ale nan kontni prensipal

Health-ISAC Hacking Healthcare 5-11-2026

Semèn sa a, Health-ISAC®Hacking Swen Sante a® fè efò pou mete ou okouran de sa k ap pase nan Ajans Sekirite Sibernetik ak Enfrastrikti (CISA) apre finansman Kongrè a te mete fen nan yon fèmti 76 jou ki te afekte ajans sibernetik kritik la.

Kòm yon rapèl, sa a se vèsyon an piblik nan Hacking Healthcare blog la. Pou plis analiz apwofondi ak opinyon, vin yon manm H-ISAC epi resevwa vèsyon TLP Amber nan blog sa a (ki disponib nan Portal Manm yo.)

 

Vèsyon PDF:

 

Tèks vèsyon:

Byenvini tounen nan Hacking Healthcare® !

Egzèsis Pastan Amerik 2026

Anvan nou antre nan atik jodi a, nou pral apwoche rapidman setyèm Egzèsis Pastan Amerik la anyèl la, epi nou ankouraje manm Health-ISAC yo pou yo konsidere enskri enterè yo pou patisipe. Egzèsis la se yon atelye ak yon egzèsis pratik ki dire tout jounen an avèk manm Health-ISAC yo, ajans Gouvènman Etazini (USG), ak lòt sektè enfrastrikti kritik yo. Egzèsis la fèt pou ogmante konsyantizasyon sou pwoblèm sektè swen sante a ap fè fas pandan ak apre yon gwo ensidan epi pou bati relasyon dirab nan ak atravè sektè sante a ak gouvènman an pou ranfòse konpreyansyon, repons, ak plan ak aktivite rekiperasyon yo.

Egzèsis pou lwazi ane sa a ap fèt 24 jen nan Washington, DC. Manm yo ka enskri enterè yo isit la:

https://portal.h-isac.org/s/community-event?id=a1YVn000005srUHMAY.

Pou moun ki enterese aprann plis, ou ka jwenn rapò ane pase a isit la: https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

Evalye CISA Apre yon Fèmen Pwolonje

Nan dat 30 avril, apre 76 jou fèmen pòt li, Prezidan Trump te siyen yon pwojè lwa konpwomi nan Kongrè a pou finanse Depatman Sekirite Entèn (DHS). Finansman sa a pèmèt CISA kòmanse reprann fonksyonman konplè li. Kòm rezilta, kounye a se yon bon moman pou evalye ki kote ajans lan ye sou règ final Lwa sou Rapò Ensidan Sibernetik pou Enfrastrikti Kritik (CIRCIA) ki te tann depi lontan (e ki te teknikman an reta), epi ki sa sektè enfrastrikti kritik yo ta dwe panse de inisyativ "CI Fortify" ki fèk prezante pa CISA a.

Mizajou CIRCIA

Lwa sa a, ki te pase an 2022, te gen pou objektif prensipal etabli egzijans pou rapòte ensidan sibernetik ak peman ranson atravè yon seri antite ki anba pwoteksyon CISA. Yo prevwa ke rapò sa yo ap ede CISA reponn kote sa nesesè, tout pandan y ap bay moun ki deside politik yo yon imaj pi klè sou sitiyasyon menas jeneral la ak enpak li sou antite ki anba pwoteksyon CIRCIA yo. Wòl CISA nan finalizasyon CIRCIA a gen ladan l devlope yon règ final ki klarifye anpil detay teknik CIRCIA yo.

Langaj ki nan CIRCIA a te finalman mande CISA pou pwodui yon règ final nan mwa Oktòb ane pase. Lè CISA te rate dat limit sa a, yo te espekile ke nouvo dat sib la ta ka nan prentan 2026, ki baze sou prèv ki nan Ajanda Inifye Aksyon Regilasyon ak Dereglemantasyon Prentan 2025 la ki sijere ke li ta ka pibliye nan mwa me. Eskèptisism konsènan nouvo dat sib sa a te ogmante lè CISA te pibliye yon avi nan mwa fevriye ane sa a pou anonse entansyon li pou òganize yon seri reyinyon piblik nan mwa mas ak avril pou kolekte plis fidbak moun ki gen enterè pou "rafine" "dimansyon ak chay" CIRCIA a.[Mwen] Efò sa a te bloke pandan fèmen gouvènman an te mete sou poz tout operasyon ki pa esansyèl yo.

Kounye a ke fèmen pòt la fini, enfòmasyon ki disponib kounye a nan CISA sou paj wèb CIRCIA yo a[Ii] endike ke yo toujou gen entansyon òganize reyinyon piblik sa yo, epi yo montre ke fèmti a "pwobab" ap lakòz "yon reta nan piblikasyon règ final CIRCIA a."[Iii]

Fòtifye!

Malgre fèmti a fèk fini, CISA lanse yon nouvo inisyativ pou ranfòse rezistans nan mitan antite enfrastrikti kritik nasyon an. Nan dat 5 me, CISA te pibliye yon kominike pou laprès ki anonse "CI Fortify".[Iv] CISA dekri efò a kòm yon gid "pou ede antite enfrastrikti kritik (CI) atravè tout sektè yo prepare pou opere nan yon kriz oswa yon konfli, kontinye bay sèvis vital menm lè sistèm yo anba atak," pandan y ap "...ranfòse rezistans epi ede antite CI yo ak patnè yo kenbe yon baz kontinwite pou sèvis kritik yo pandan yon sibèatak."[V]

Paj wèb aktyèl inisyativ la mete aksan espesyalman sou menas aktè eta-nasyon yo poze pou enfrastrikti kritik yo, sitou nan kontèks yon "konfli jeopolitik ki pi laj". Inisyativ la sanble konsantre sou kapasite "izolasyon" ak "rekiperasyon" kòm yon mwayen pou "soutni operasyon esansyèl pandan yon konfli jeopolitik".[vi] Izolasyon refere a kapasite pou dekonekte proactivement ak twazyèm pati yo jan sa nesesè epi pou kenbe kapasite pou bay sèvis esansyèl pou yon peryòd pwolonje (mwa). Rekiperasyon refere a asire dokimantasyon adekwa, backup, ak adrese depandans kominikasyon yo.

Genyen tou yon "apèl a aksyon pou moun ki pa operatè" ki ede idantifye kijan Founisè ak Founisè Sistèm Kontwòl Otomatizasyon Endistriyèl, Founisè Sèvis Jere ak Entegratè, Founisè Sekirite, epi Volontè ka ede ak efò yo.

Sanble pa gen objektif espesifik, delè, finansman, oswa nouvo resous ki gen rapò ak CI Fortify pou kounye a.

 

Aksyon & Analiz
**Enkli ak manm Health-ISAC**

 

[Mwen] https://www.federalregister.gov/documents/2026/02/13/2026-02948/cyber-incident-reporting-for-critical-infrastructure-act-circia-rulemaking-town-hall-meetings

[Ii] https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/cyber-incident-reporting-critical-infrastructure-act-2022-circia

[Iii] https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/cyber-incident-reporting-critical-infrastructure-act-2022-circia

[Iv] https://www.cisa.gov/news-events/news/cisa-unveils-new-initiative-fortify-americas-critical-infrastructure

[V] https://www.cisa.gov/news-events/news/cisa-unveils-new-initiative-fortify-americas-critical-infrastructure

[vi] https://www.cisa.gov/topics/industrial-control-systems/ci-fortify

[vii] https://health-isac.org/health-isac-hacking-healthcare-2-19-2026/

[viii] https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/circia/faqs

[ix] https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/circia/faqs

[X] https://www.cisa.gov/news-events/news/cisa-unveils-new-initiative-fortify-americas-critical-infrastructure

[xi] https://www.cisa.gov/news-events/news/cisa-unveils-new-initiative-fortify-americas-critical-infrastructure

Claude Mythos ak Enplikasyon li yo nan Sektè Sante a
Liv estrateji yon CISO Vol. 2 – Vilnerabilite jeton otantifikasyon 0Auth ki te lakòz vyolasyon Salesforce