Kesehatan-ISAC Peretasan Layanan Kesehatan 9-11-2026

Minggu ini, Health-ISAC ^® membahas Hacking Healthcare ^®, strategi siber terbaru dari Biro Investigasi Federal (FBI). Kami memberikan uraian tentang apa yang ingin dicapai oleh strategi ini, bagaimana cara mencapainya, dan bagaimana strategi ini dapat memengaruhi sektor kesehatan.

Sebagai pengingat, ini adalah versi publik dari blog Hacking Healthcare. Untuk analisis dan opini yang lebih mendalam, jadilah anggota H-ISAC dan terima versi TLP Amber dari blog ini (tersedia di Portal Anggota.)

Versi PDF:

Versi Teks:

Selamat datang kembali di Hacking Healthcare^® !

Biro Investigasi Federal Merilis Strategi Siber

Pada hari Rabu, FBI merilis strategi siber baru untuk Divisi Siber FBI. Dalam 17 halaman, dokumen tersebut memberikan gambaran umum tentang lingkungan ancaman, pengingat tentang misi FBI yang berkaitan dengan dunia maya, dan “peta jalan untuk melindungi rakyat Amerika dan infrastruktur penting negara di dunia maya”. ^[i]

Strategi utama ini dibagi menjadi empat pilar:

Pilar I: Menyelidiki, Mengganggu, dan Memberikan Kerugian pada Musuh Siber

Ringkasan eksekutif mencatat bahwa strategi ini mengoperasionalkan Strategi Siber Presiden Trump untuk Amerika, dan hal itu tampak paling jelas dalam bagaimana pilar pertama strategi FBI, Investigasi, Gangguan, dan Pemberian Sanksi kepada Musuh Siber , selaras dengan pilar pertama strategi siber nasional, Membentuk Perilaku Musuh . ^[ii] Sifat yang lebih agresif dan ofensif dari strategi siber nasional ditegaskan kembali di sini, di mana FBI mencatat bahwa mereka “akan menggunakan seluruh wewenangnya dan mendukung pemberian sanksi di setiap instrumen kekuatan nasional”. ^[iii] Secara keseluruhan, pilar ini menguraikan tiga tujuan spesifik yang berkaitan dengan investigasi, gangguan, dan atribusi aktivitas siber berbahaya dalam yurisdiksi FBI. Secara khusus, bagian ini menyoroti kemitraan dengan entitas lain sebagai hal yang penting untuk mencapai tujuan-tujuan ini secara efisien.

Pilar II: Mendukung Korban 

Pilar kedua berisi empat tujuan yang berkaitan dengan berbagi informasi, keterlibatan dalam insiden siber, penyediaan kemampuan kepada korban, dan pelaporan insiden siber. Tujuan spesifiknya meliputi percepatan berbagi intelijen ancaman melalui mekanisme berbagi otomatis, penekanan lebih besar pada keterlibatan yang cepat dan proaktif dengan korban, perluasan program Koordinator Sistem Kontrol Industri (ICS) agar berada di setiap kantor lapangan, dan peningkatan alat yang tersedia untuk Pusat Pengaduan Kejahatan Internet (IC3) FBI.

Pilar III: Meningkatkan Dampak melalui Kemitraan 

Pilar ketiga adalah pengakuan luas bahwa FBI paling efektif ketika dapat memanfaatkan berbagai kemitraan publik dan swasta baik di dalam negeri maupun internasional. Di sini lagi, FBI menyoroti pentingnya berbagi informasi yang cepat dan luas. Secara khusus, pilar ini menyebutkan bagaimana kepercayaan, kontak yang sudah ada sebelumnya, dan “pertukaran informasi dua arah yang stabil” sangat penting. ^[iv] FBI juga menguraikan rencana spesifik untuk memperluas keterlibatan eksekutif melalui program Akademi CISO mereka, KTT Eksekutif Siber, dan program Kepemimpinan di Bidang Siber (LinCY).

Pilar IV: Meningkatkan Kemampuan Siber FBI 

Pilar terakhir merinci semua cara yang dilakukan FBI untuk menambah dan mengembangkan personel, keahlian, dan peralatannya. Aspek yang paling menonjol dari pilar yang relatif sederhana ini adalah komitmen untuk mengadopsi alat AI jika sesuai untuk memungkinkan berbagai proses dan kemampuan.

Aksi & Analisis
**Termasuk dalam Keanggotaan Health-ISAC**

^[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

^[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

^[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

^[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

• Sumber Daya & Berita Terkait
• Health-ISAC Mendesak Validasi Sistem Klinis yang Dipulihkan Setelah Latihan Siber Bulan Juni
• Kelompok-kelompok ancaman meningkatkan serangan rekayasa sosial terhadap sektor kesehatan.
• Faktor Penghalang Baru dalam Pengadaan Alat Kesehatan? Keamanan Siber
• Laporan Pasca Aksi Latihan Hobi Amerika 2026
• Direktur Operasi Eropa Health-ISAC®, Ketua Terpilih Dewan ISAC Eropa.
• CTEM 101: Beralih dari Spreadsheet ke Pengurangan Risiko Berkelanjutan
• Buletin Bulanan – Oktober 2026
• OpenAI menjanjikan dana $1 miliar untuk menyediakan sumber daya dan pelatihan bagi para garda terdepan dalam pertahanan siber.
• Kesehatan-ISAC Peretasan Layanan Kesehatan 9-29-2026
• Keamanan Siber di Sektor Kesehatan Memasuki Era Pertahanan Kolektif