今週、Health-ISAC®の「Hacking Healthcare® 」では、連邦捜査局（FBI）の最新のサイバー戦略について解説します。この戦略が目指すもの、その実現方法、そして医療分野に及ぼす影響について詳しく説明します。
念のためお知らせしますが、これは Hacking Healthcare ブログの公開バージョンです。さらに詳しい分析と意見については、H-ISAC のメンバーになって、このブログの TLP Amber バージョン (メンバー ポータルで入手可能) を受け取ってください。
PDFバージョン：
テキストバージョン:
Hacking Healthcareへようこそ® !
連邦捜査局がサイバー戦略を発表
水曜日、FBIはFBIサイバー部門の新たなサイバー戦略を発表した。全17ページにわたるこの文書は、脅威環境の概要、サイバー空間におけるFBIの使命の再確認、そして「サイバー空間におけるアメリカ国民と国家の重要インフラを守るためのロードマップ」を示している。[i]
この戦略の主要部分は、以下の4つの柱に分かれている。
第一の柱：サイバー攻撃者に対する調査、妨害、およびコスト賦課
要約では、この戦略はトランプ大統領の「アメリカのためのサイバー戦略」を実行に移すものであり、FBI戦略の第一の柱である「サイバー敵対者に対する調査、妨害、およびコスト賦課」が国家サイバー戦略の第一の柱である「敵対者の行動形成」と密接に一致している点に最も顕著に表れていると指摘している。[ii]国家サイバー戦略のより攻撃的で攻撃的な性質はここでも改めて強調されており、FBIは「その権限のあらゆる範囲を活用し、国家権力のあらゆる手段を通じてコスト賦課を支援する」と述べている。[iii]全体として、この柱はFBIの管轄下にある悪意のあるサイバー活動の調査、妨害、および帰属に関連する3つの具体的な目標を概説している。特に、このセクションでは、これらの目標を効率的に達成するために他の組織との連携が重要であると強調している。
第2の柱：被害者支援
第2の柱には、情報共有、サイバーインシデントへの対応、被害者への支援、サイバーインシデント報告に関する4つの目標が含まれています。具体的な目標としては、自動共有メカニズムによる脅威情報の迅速な共有、被害者への迅速かつ積極的な対応の重視、産業制御システム（ICS）コーディネーター・プログラムの拡大による全地方事務所への展開、FBIのインターネット犯罪苦情センター（IC3）が利用できるツールの強化などが挙げられます。
柱3：パートナーシップを通じて影響力を高める
3つ目の柱は、FBIが国内外の幅広い官民パートナーシップを活用できる場合に最も効果的であるという認識を広く示すものです。ここでも、FBIは迅速かつ広範な情報共有の重要性を強調しています。特に、この柱では、信頼、既存の連絡先、そして「安定した双方向の情報交換」が不可欠であると指摘しています。[iv] FBIはまた、CISOアカデミープログラム、サイバーエグゼクティブサミット、およびサイバーリーダーシップ（LinCY）プログラムを通じて幹部の関与を拡大するための具体的な計画も概説しています。
第4の柱：FBIのサイバー能力の強化
最後の柱では、FBIが人員、専門知識、ツールを補充・拡充するために取り組んでいるあらゆる方法が詳細に述べられています。この比較的簡潔な柱の中で最も注目すべき点は、幅広いプロセスと機能を実現するために、適切な場面でAIツールを採用するという取り組みです。
アクションと分析
**Health-ISAC メンバーシップに含まれます**
[i] https://www.fbi.gov/investigate/cyber/cyber-strategy
[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber -Strategy-for-America.pdf
[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy
[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy
[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/
[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/
[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/
[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy
[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy
