Health-ISAC Hacking Healthcare 9

Ezen a héten a Health-ISAC ^® Hacking Healthcare ^® című kiadványa ismerteti a Szövetségi Nyomozó Iroda (FBI) legújabb kiberstratégiáját. Bemutatjuk, hogy mit kíván elérni a stratégia, hogyan kívánja elérni, és milyen hatással lehet az egészségügyi ágazatra.

Emlékeztetőül: ez a Hacking Healthcare blog nyilvános verziója. Ha további mélyreható elemzést és véleményt szeretne kapni, legyen a H-ISAC tagja, és megkapja a blog TLP Amber verzióját (elérhető a tagportálon).

PDF verzió:

Szöveges verzió:

Üdvözöljük újra a Hacking Healthcare-ben^® !

Szövetségi Nyomozó Iroda közzétette a kiberbiztonsági stratégiáját

Szerdán az FBI közzétette új kiberstratégiáját az FBI kiberbiztonsági részlege számára. A 17 oldalon keresztül terjedő dokumentum áttekintést nyújt a fenyegetési környezetről, emlékeztet az FBI kibertérrel kapcsolatos küldetésére, és „egy ütemtervet az amerikai nép és a nemzet kritikus infrastruktúrájának kibertérben való védelmére”. ^[i]

A stratégia fő része négy pillérre oszlik:

I. pillér: A kiberbűnözők kivizsgálása, megzavarása és költségeinek kiszabása rájuk

Az összefoglaló megjegyzi, hogy ez a stratégia megvalósítja Trump elnök amerikai kiberstratégiáját, és ez leginkább abban mutatkozik meg, hogy az FBI-stratégia első pillére, a kiberfelelősök kivizsgálása, megzavarása és költségeinek kiszabása , szorosan igazodik a nemzeti kiberstratégia első pilléréhez, az ellenfél viselkedésének alakításához . ^[ii] A nemzeti kiberstratégia agresszívabb és offenzívebb jellege itt is megerősítést nyer, ahol az FBI megjegyzi, hogy „teljes hatáskörét igénybe fogja venni, és támogatni fogja a költségek kiszabását a nemzeti hatalom minden eszközében”. ^[iii] Összességében ez a pillér három konkrét célkitűzést vázol fel, amelyek az FBI joghatóságán belüli rosszindulatú kibertevékenységek kivizsgálásához, megzavarásához és tulajdonításához kapcsolódnak. A szakasz kiemeli, hogy a más szervezetekkel való partnerség kritikus fontosságú e célok hatékony eléréséhez.

II. pillér: Az áldozatok támogatása 

A második pillér négy célkitűzést tartalmaz, amelyek az információmegosztáshoz, a kiberbiztonsági incidensekkel való együttműködéshez, az áldozatok képességeinek biztosításához és a kiberbiztonsági incidensek jelentéséhez kapcsolódnak. A konkrét célok közé tartozik a fenyegetésekkel kapcsolatos információk gyorsabb megosztása automatizált megosztási mechanizmusok révén, a gyors és proaktív kapcsolattartásra helyezett nagyobb hangsúly, az Ipari Irányítórendszerek (ICS) Koordinátor programjának kiterjesztése minden terepi irodára, valamint az FBI internetes bűnözéssel foglalkozó panaszközpontja (IC3) rendelkezésére álló eszközök fejlesztése.

III. pillér: A hatás növelése partnerségek révén 

A harmadik pillér széles körben elismeri, hogy az FBI akkor a leghatékonyabb, ha széles körű állami és magán partnerségeket tud kiaknázni mind belföldön, mind nemzetközi szinten. Az FBI itt ismét kiemeli a gyors és széleskörű információmegosztás fontosságát. A pillér kiemeli, hogy mennyire elengedhetetlen a bizalom, a már meglévő kapcsolatok és a „folyamatos, kétirányú információcsere”. ^[iv] Az FBI konkrét terveket is felvázol a vezetői szerepvállalás bővítésére a CISO Akadémia programján, a Cyber ​​Executive Summits és a Leadership in Cyber ​​(LinCY) programon keresztül.

IV. pillér: Az FBI kiberképességeinek javítása 

Az utolsó pillér részletezi az FBI azon módszereit, amelyekkel kiegészíteni és bővíteni kívánja személyzetét, szakértelmét és eszközeit. Ennek a viszonylag egyszerű pillérnek a legfigyelemreméltóbb aspektusa az elkötelezettség a mesterséges intelligencia eszközeinek alkalmazása iránt, ahol ez lehetséges, a folyamatok és képességek széles skálájának lehetővé tétele érdekében.

Akció és elemzés
**A Health-ISAC tagsággal együtt**

^[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

^[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

^[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

^[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

• Kapcsolódó források és hírek
• A videó, ami téged játszik: Hamis MP4 fájl rosszindulatú szolgáltatásokat tartalmaz
• Ember a PowerPoint ellen: Hogyan keverte össze a kiberbiztonság a vitát a felkészültséggel
• AI Pentesting vagy AI-alapú AppSec?
• A felhajtáson túl: Mit jelent valójában a mítosz a biztonsági csapatok számára?
• Health-ISAC Hacking Healthcare 10
• A Health-ISAC sürgeti a júniusi kibergyakorlat után helyreállított klinikai rendszerek validálását
• Fenyegető csoportok fokozzák a társadalmi manipulációval elkövetett támadásokat az egészségügyi szektor ellen
• Az orvostechnikai eszközök beszerzésének új, meghatározó tényezője? Kiberbiztonság
• 2026-ös amerikai hobbi gyakorlat akció utáni jelentés
• A Health-ISAC® európai műveletekért felelős igazgatója az ISAC-ok Európai Tanácsának elnökévé választották