Farðu á aðalefni

Health-ISAC Hacking Healthcare 9-11-2026

Merki Hacking Healthcare með tölvumús, tákni fyrir tölvuþrjótahatt og læknakross.

Í þessari viku fjallar Health-ISAC ® um nýjasta netöryggisáætlun bandarísku alríkislögreglunnar (FBI) um hakkandi heilbrigðismál . Við bjóðum upp á sundurliðun á því hvað stefnan miðar að, hvernig hún miðar að því og hvar hún gæti haft áhrif á heilbrigðisgeirann.

Til að minna á, þetta er opinber útgáfa af Hacking Healthcare blogginu. Til að fá frekari ítarlega greiningu og álit skaltu gerast meðlimur H-ISAC og fá TLP Amber útgáfuna af þessu bloggi (fáanlegt á aðildargáttinni.)

 

PDF útgáfa:

 

Textaútgáfa:

Velkomin aftur til Hacking Healthcare® !

Alríkislögreglan gefur út netöryggisstefnu

Á miðvikudag kynnti bandaríska alríkislögreglan (FBI) nýja netöryggisstefnu fyrir netdeild sína. Skjalið, sem er 17 blaðsíður að lengd, veitir yfirsýn yfir ógnunarumhverfið, áminningu um hlutverk FBI í netheimum og „vegvísi til að verja bandaríska þjóðina og mikilvæga innviði þjóðarinnar í netheimum“. [i]

Meginhluti stefnunnar skiptist í fjóra meginþætti:

Súl I: Rannsaka, trufla og leggja kostnað á netóvini

Í samantektinni er tekið fram að þessi stefna hrindi netöryggisstefnu Trumps forseta fyrir Bandaríkin í framkvæmd, og það birtist hvað best í því hvernig fyrsta stoð stefnu FBI, Rannsaka, trufla og leggja kostnað á netóvini , er í nánu samræmi við fyrstu stoð þjóðarstefnunnar um netöryggi, Að móta hegðun óvina . [ii] Árásargjarnari og sóknargjarnari eðli þjóðarstefnunnar um netöryggi er ítrekað hér, þar sem FBI tekur fram að það muni „beita öllu valdi sínu og styðja kostnaðarálagningu á öllum valdsviðum þjóðarinnar“. [iii] Í heildina lýsir þessi stoð þremur sértækum markmiðum sem tengjast rannsókn, truflun og tilvísun í illgjarn netstarfsemi innan lögsögu FBI. Athyglisvert er að í þessum kafla er lögð áhersla á samstarf við aðra aðila sem mikilvægt er til að ná þessum markmiðum á skilvirkan hátt.

Súlu II: Stuðningur við fórnarlömb 

Önnur stoðin inniheldur fjögur markmið sem tengjast upplýsingamiðlun, þátttöku í netatvikum, að veita fórnarlömbum getu og skýrslugjöf um netatvik. Sérstök markmið eru meðal annars að ná hraðari miðlun upplýsinga um ógnir með sjálfvirkum miðlunarkerfum, leggja meiri áherslu á skjót og fyrirbyggjandi samskipti við fórnarlömb, stækka samhæfingaráætlun iðnaðarstýrikerfa (ICS) til að vera á öllum útibúum og bæta þau verkfæri sem kvörtunarmiðstöð FBI um netglæpi (IC3) hefur aðgang að.

Þriðji þátturinn: Auka áhrif með samstarfi 

Þriðja stoðin felur í sér víðtæka viðurkenningu á því að FBI sé árangursríkast þegar það getur nýtt sér fjölbreytt samstarf opinberra aðila og einkaaðila, bæði innanlands og á alþjóðavettvangi. Hér undirstrikar FBI enn og aftur mikilvægi skjótrar og víðtækrar upplýsingamiðlunar. Sérstaklega er tekið fram í stoðinni hversu nauðsynlegt traust, fyrirliggjandi tengsl og „stöðug, tvíhliða upplýsingaskipti“ eru. [iv] FBI lýsir einnig sérstökum áætlunum um að auka þátttöku stjórnenda í gegnum CISO Academy áætlun sína, Cyber ​​Executive Summits og Leadership in Cyber ​​(LinCY) áætlunina.

Fjórða stoð: Að efla netöryggisgetu FBI 

Síðasti þátturinn lýsir öllum þeim leiðum sem FBI leitast við að bæta við og auka starfsfólk sitt, sérþekkingu og verkfæri. Áberandi þáttur þessarar tiltölulega einfalda þáttar er skuldbindingin um að innleiða gervigreindarverkfæri þar sem við á til að gera fjölbreytt úrval ferla og getu mögulega.

Aðgerð og greining
**Fylgd með Health-ISAC aðild**

 

[Ég] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy