Salute-ISAC Hacking Healthcare 9-11-2026

Questa settimana, Health-ISAC® ^'s Hacking Healthcare® ^analizza la più recente strategia informatica dell'FBI (Federal Bureau of Investigation). Forniamo un'analisi dettagliata degli obiettivi della strategia, delle modalità con cui intende raggiungerli e dei potenziali impatti sul settore sanitario.

Come promemoria, questa è la versione pubblica del blog Hacking Healthcare. Per ulteriori analisi approfondite e opinioni, diventa membro di H-ISAC e ricevi la versione TLP Amber di questo blog (disponibile nel Member Portal).

Versione PDF:

Versione del testo:

Bentornati a Hacking Healthcare^® !

L'FBI pubblica la sua strategia informatica.

Mercoledì, l'FBI ha pubblicato la sua nuova strategia informatica per la Divisione Cyber ​​dell'FBI. Il documento, di 17 pagine, fornisce una panoramica del contesto delle minacce, un promemoria della missione dell'FBI in relazione al cyberspazio e "una tabella di marcia per la difesa del popolo americano e delle infrastrutture critiche della nazione nel cyberspazio". ^[i]

Il corpo principale della strategia è suddiviso in quattro pilastri:

Pilastro I: Indagare, contrastare e imporre costi agli avversari informatici

Il riassunto esecutivo rileva che questa strategia rende operativa la Cyber ​​Strategy for America del Presidente Trump, e ciò appare più evidente nel modo in cui il primo pilastro della strategia dell'FBI, Investigare, Interrompere e Imporre Costi agli Avversari Cibernetici , si allinea strettamente al primo pilastro della strategia cibernetica nazionale, Modellare il Comportamento dell'Avversario . ^[ii] La natura più aggressiva e offensiva della strategia cibernetica nazionale viene ribadita qui, dove l'FBI osserva che "utilizzerà l'intera gamma delle sue autorità e sosterrà l'imposizione di costi attraverso ogni strumento del potere nazionale". ^[iii] Nel complesso, questo pilastro delinea tre obiettivi specifici relativi all'indagine, all'interruzione e all'attribuzione di attività cibernetiche dannose all'interno della giurisdizione dell'FBI. In particolare, la sezione evidenzia la collaborazione con altre entità come fondamentale per raggiungere efficacemente questi obiettivi.

Pilastro II: Sostegno alle vittime 

Il secondo pilastro comprende quattro obiettivi relativi alla condivisione delle informazioni, alla gestione degli incidenti informatici, alla fornitura di supporto alle vittime e alla segnalazione degli incidenti informatici. Gli obiettivi specifici includono il raggiungimento di una condivisione più rapida delle informazioni sulle minacce attraverso meccanismi di condivisione automatizzati, una maggiore enfasi su un coinvolgimento rapido e proattivo con le vittime, l'estensione del programma di coordinamento dei sistemi di controllo industriale (ICS) a tutti gli uffici territoriali e il potenziamento degli strumenti a disposizione dell'Internet Crime Complaint Center (IC3) dell'FBI.

Pilastro III: Aumentare l'impatto attraverso le partnership 

Il terzo pilastro è un ampio riconoscimento del fatto che l'FBI è più efficace quando può sfruttare una vasta gamma di collaborazioni pubbliche e private sia a livello nazionale che internazionale. Anche in questo caso, l'FBI sottolinea l'importanza di una condivisione delle informazioni rapida e capillare. In particolare, il pilastro evidenzia come la fiducia, i contatti preesistenti e "uno scambio di informazioni costante e bidirezionale" siano essenziali. ^[iv] L'FBI delinea inoltre piani specifici per ampliare il coinvolgimento dei dirigenti attraverso il programma CISO Academy, i Cyber ​​Executive Summit e il programma Leadership in Cyber ​​(LinCY).

Pilastro IV: Potenziare le capacità informatiche dell'FBI 

L'ultimo pilastro illustra in dettaglio tutte le modalità con cui l'FBI intende rafforzare e ampliare il proprio personale, le proprie competenze e i propri strumenti. L'aspetto più rilevante di questo pilastro, relativamente semplice, è l'impegno ad adottare strumenti di intelligenza artificiale laddove opportuno, per abilitare un'ampia gamma di processi e capacità.

Azione e analisi
**Incluso con l'iscrizione a Health-ISAC**

^[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

^[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

^[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

^[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

• Risorse e notizie correlate
• Health-ISAC sollecita la convalida dei sistemi clinici ripristinati dopo l'esercitazione informatica di giugno.
• Gruppi di minaccia intensificano gli attacchi di ingegneria sociale contro il settore sanitario.
• Il nuovo fattore decisivo nell'approvvigionamento di dispositivi medici? La sicurezza informatica.
• Rapporto post-azione dell'esercitazione Hobby Americas 2026
• Direttore delle operazioni europee di Health-ISAC®, Presidente eletto del Consiglio europeo degli ISAC.
• CTEM 101: Dal foglio di calcolo alla riduzione continua del rischio
• Newsletter mensile – ottobre 2026
• OpenAI si impegna a donare 1 miliardo di dollari per fornire risorse e formazione ai difensori informatici in prima linea.
• Salute-ISAC Hacking Healthcare 9-29-2026
• La sicurezza informatica in ambito sanitario sta entrando nell'era della difesa collettiva.