Ga naar hoofdinhoud

Gezondheid-ISAC Hacking Healthcare 9-11-2026

Het logo van Hacking Healthcare toont een computermuis, een hackerhoedje en een medisch kruis.

Deze week bespreken we in Health-ISAC® 's Hacking Healthcare® de nieuwste cyberstrategie van de Federal Bureau of Investigation (FBI). We geven een overzicht van wat de strategie beoogt te bereiken, hoe dit bereikt moet worden en waar de strategie de gezondheidszorgsector kan beïnvloeden.

Ter herinnering, dit is de publieke versie van de Hacking Healthcare blog. Voor aanvullende diepgaande analyses en meningen, word lid van H-ISAC en ontvang de TLP Amber versie van deze blog (beschikbaar in de Member Portal.)

 

PDF-versie:

 

Tekstversie:

Welkom terug bij Hacking Healthcare® !

Federal Bureau of Investigation publiceert cyberstrategie

Op woensdag publiceerde de FBI haar nieuwe cyberstrategie voor de FBI Cyber ​​Division. Het document, dat 17 pagina's beslaat, geeft een overzicht van de dreigingsomgeving, een herinnering aan de missie van de FBI met betrekking tot cyberspace, en "een routekaart voor de verdediging van het Amerikaanse volk en de kritieke infrastructuur van het land in cyberspace". [i]

De strategie is in de kern opgebouwd uit vier pijlers:

Pijler I: Onderzoek, verstoor en leg kosten op aan cybertegenstanders

In de samenvatting wordt opgemerkt dat deze strategie de Cyberstrategie voor Amerika van president Trump operationaliseert, en dat blijkt het duidelijkst uit de manier waarop de eerste pijler van de FBI-strategie, Onderzoeken, Verstoorden en Kosten opleggen aan Cybertegenstanders , nauw aansluit bij de eerste pijler van de nationale cyberstrategie, Gedrag van Tegenstanders Vormgeven . [ii] Het agressievere en offensievere karakter van de nationale cyberstrategie wordt hier herhaald, waar de FBI opmerkt dat zij “het volledige scala aan bevoegdheden zal gebruiken en kosten zal opleggen via elk instrument van nationale macht”. [iii] Over het geheel genomen schetst deze pijler drie specifieke doelstellingen met betrekking tot het onderzoeken, verstoren en toewijzen van kwaadaardige cyberactiviteiten binnen het rechtsgebied van de FBI. Opvallend is dat in dit gedeelte de samenwerking met andere entiteiten als cruciaal wordt beschouwd voor het efficiënt bereiken van deze doelstellingen.

Pijler II: Slachtofferhulp 

De tweede pijler omvat vier doelstellingen met betrekking tot het delen van informatie, de aanpak van cyberincidenten, het leveren van ondersteuning aan slachtoffers en het melden van cyberincidenten. Specifieke doelstellingen zijn onder meer het sneller delen van dreigingsinformatie via geautomatiseerde deelmechanismen, het leggen van meer nadruk op snelle en proactieve betrokkenheid bij slachtoffers, het uitbreiden van het Industrial Control Systems (ICS) Coordinator-programma naar elk veldkantoor en het verbeteren van de tools die beschikbaar zijn voor het Internet Crime Complaint Center (IC3) van de FBI.

Pijler III: Impact vergroten door middel van partnerschappen 

Pijler drie is een brede erkenning dat de FBI het meest effectief is wanneer zij gebruik kan maken van een breed scala aan publieke en private partnerschappen, zowel nationaal als internationaal. Ook hier benadrukt de FBI het belang van snelle en uitgebreide informatie-uitwisseling. De pijler wijst er met name op hoe vertrouwen, reeds bestaande contacten en "een constante, tweezijdige uitwisseling van informatie" essentieel zijn. [iv] De FBI schetst ook specifieke plannen om de betrokkenheid van leidinggevenden te vergroten via hun CISO Academy-programma, Cyber ​​Executive Summits en Leadership in Cyber ​​(LinCY)-programma.

Pijler IV: Verbetering van de cybercapaciteiten van de FBI 

De laatste pijler beschrijft alle manieren waarop de FBI ernaar streeft haar personeel, expertise en middelen aan te vullen en uit te breiden. Het meest opvallende aspect van deze relatief eenvoudige pijler is de inzet om waar nodig AI-tools te gebruiken om een ​​breed scala aan processen en mogelijkheden te ondersteunen.

Actie & Analyse
**Inbegrepen bij Health-ISAC-lidmaatschap**

 

[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

Volwassenheidsmodel voor menselijk risicomanagement
Dreigingsinformatie heeft een houdbaarheid van zes maanden – Errol Weiss op Watters Edge