Health-ISAC Hacking Healthcare 9-11-2026

Í þessari viku fjallar Health-ISAC ® um nýjasta netöryggisáætlun bandarísku alríkislögreglunnar (FBI) um hakkandi heilbrigðismál . Við bjóðum upp á sundurliðun á því hvað stefnan miðar að, hvernig hún miðar að því og hvar hún gæti haft áhrif á heilbrigðisgeirann.
Til að minna á, þetta er opinber útgáfa af Hacking Healthcare blogginu. Til að fá frekari ítarlega greiningu og álit skaltu gerast meðlimur H-ISAC og fá TLP Amber útgáfuna af þessu bloggi (fáanlegt á aðildargáttinni.)
PDF útgáfa:
Textaútgáfa:
Velkomin aftur til Hacking Healthcare® !
Alríkislögreglan gefur út netöryggisstefnu
Á miðvikudag kynnti bandaríska alríkislögreglan (FBI) nýja netöryggisstefnu fyrir netdeild sína. Skjalið, sem er 17 blaðsíður að lengd, veitir yfirsýn yfir ógnunarumhverfið, áminningu um hlutverk FBI í netheimum og „vegvísi til að verja bandaríska þjóðina og mikilvæga innviði þjóðarinnar í netheimum“. [i]
Meginhluti stefnunnar skiptist í fjóra meginþætti:
Súl I: Rannsaka, trufla og leggja kostnað á netóvini
Í samantektinni er tekið fram að þessi stefna hrindi netöryggisstefnu Trumps forseta fyrir Bandaríkin í framkvæmd, og það birtist hvað best í því hvernig fyrsta stoð stefnu FBI, Rannsaka, trufla og leggja kostnað á netóvini , er í nánu samræmi við fyrstu stoð þjóðarstefnunnar um netöryggi, Að móta hegðun óvina . [ii] Árásargjarnari og sóknargjarnari eðli þjóðarstefnunnar um netöryggi er ítrekað hér, þar sem FBI tekur fram að það muni „beita öllu valdi sínu og styðja kostnaðarálagningu á öllum valdsviðum þjóðarinnar“. [iii] Í heildina lýsir þessi stoð þremur sértækum markmiðum sem tengjast rannsókn, truflun og tilvísun í illgjarn netstarfsemi innan lögsögu FBI. Athyglisvert er að í þessum kafla er lögð áhersla á samstarf við aðra aðila sem mikilvægt er til að ná þessum markmiðum á skilvirkan hátt.
Súlu II: Stuðningur við fórnarlömb
Önnur stoðin inniheldur fjögur markmið sem tengjast upplýsingamiðlun, þátttöku í netatvikum, að veita fórnarlömbum getu og skýrslugjöf um netatvik. Sérstök markmið eru meðal annars að ná hraðari miðlun upplýsinga um ógnir með sjálfvirkum miðlunarkerfum, leggja meiri áherslu á skjót og fyrirbyggjandi samskipti við fórnarlömb, stækka samhæfingaráætlun iðnaðarstýrikerfa (ICS) til að vera á öllum útibúum og bæta þau verkfæri sem kvörtunarmiðstöð FBI um netglæpi (IC3) hefur aðgang að.
Þriðji þátturinn: Auka áhrif með samstarfi
Þriðja stoðin felur í sér víðtæka viðurkenningu á því að FBI sé árangursríkast þegar það getur nýtt sér fjölbreytt samstarf opinberra aðila og einkaaðila, bæði innanlands og á alþjóðavettvangi. Hér undirstrikar FBI enn og aftur mikilvægi skjótrar og víðtækrar upplýsingamiðlunar. Sérstaklega er tekið fram í stoðinni hversu nauðsynlegt traust, fyrirliggjandi tengsl og „stöðug, tvíhliða upplýsingaskipti“ eru. [iv] FBI lýsir einnig sérstökum áætlunum um að auka þátttöku stjórnenda í gegnum CISO Academy áætlun sína, Cyber Executive Summits og Leadership in Cyber (LinCY) áætlunina.
Fjórða stoð: Að efla netöryggisgetu FBI
Síðasti þátturinn lýsir öllum þeim leiðum sem FBI leitast við að bæta við og auka starfsfólk sitt, sérþekkingu og verkfæri. Áberandi þáttur þessarar tiltölulega einfalda þáttar er skuldbindingin um að innleiða gervigreindarverkfæri þar sem við á til að gera fjölbreytt úrval ferla og getu mögulega.
Aðgerð og greining
**Fylgd með Health-ISAC aðild**
[Ég] https://www.fbi.gov/investigate/cyber/cyber-strategy
[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf
[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy
[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy
[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/
[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/
[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/
[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy
[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy
- Tengdar heimildir og fréttir
- Myndbandið sem spilar þig: Fölsuð MP4 skrá inniheldur skaðlegt efni
- Maður gegn PowerPoint: Hvernig netöryggi ruglaði umræðum saman við viðbúnað
- AI Pentesting eða AI-powered AppSec?
- Handan við ofsögum: Hvað goðsögn þýðir í raun fyrir öryggisteymi
- Health-ISAC Hacking Healthcare 10-13-2026
- Heilbrigðis-ISAC hvetur til staðfestingar á endurreistum klínískum kerfum eftir netæfingu í júní
- Ógnarhópar auka árásir með félagsverkfræði gegn heilbrigðisgeiranum
- Nýja samningsbrotið í innkaupum lækningatækja? Netöryggi
- Skýrsla um æfingar eftir aðgerð í Ameríku árið 2026
- Forstjóri evrópskra rekstrar hjá Health-ISAC® kjörinn formaður Evrópuráðs ISAC