Hopp til hovedinnhold

Health-ISAC Hacking Healthcare 9-11-2026

Hacking Healthcare-logo med en datamus, et hackerhatt-ikon og et medisinsk kors.

Denne uken presenterer Health-ISAC® sin Hacking Healthcare® , den nyeste cyberstrategien til Federal Bureau of Investigation (FBI). Vi gir en oversikt over hva strategien søker å oppnå, hvordan den søker å oppnå det, og hvor strategien kan påvirke helsesektoren.

Som en påminnelse er dette den offentlige versjonen av Hacking Healthcare-bloggen. For ytterligere dybdeanalyse og meninger, bli medlem av H-ISAC og motta TLP Amber-versjonen av denne bloggen (tilgjengelig i medlemsportalen.)

 

PDF-versjon:

 

Tekstversjon:

Velkommen tilbake til Hacking Healthcare® !

Det føderale etterforskningsbyrået lanserer cyberstrategi

Onsdag lanserte FBI sin nye cyberstrategi for FBIs cyberavdeling. Dokumentet er på 17 sider og gir en oversikt over trusselmiljøet, en påminnelse om hva FBIs oppdrag er i forhold til cyberspace, og «en veikart for å forsvare det amerikanske folket og nasjonens kritiske infrastruktur i cyberspace». [i]

Hoveddelen av strategien er delt inn i fire søyler:

Pilar I: Undersøke, forstyrre og pålegge kostnader for cybermotstandere

Sammendraget bemerker at denne strategien operasjonaliserer president Trumps cyberstrategi for Amerika, og det fremgår tydeligst av hvordan FBI-strategiens første søyle, *Etterforske, forstyrre og påføre cybermotstandere kostnader* , samsvarer tett med den nasjonale cyberstrategiens første søyle, *Forme motstanderens atferd* . [ii] Den mer aggressive og offensive naturen til den nasjonale cyberstrategien gjentas her, hvor FBI bemerker at de «vil bruke hele spekteret av sine fullmakter og støtte kostnadspåleggelse på tvers av alle nasjonale maktinstrumenter». [iii] Samlet sett skisserer denne søylen tre spesifikke mål knyttet til etterforskning, forstyrrelse og tilskrivning av ondsinnet cyberaktivitet innenfor FBIs jurisdiksjon. Det er verdt å merke seg at avsnittet fremhever partnerskap med andre enheter som avgjørende for å effektivt oppnå disse målene.

Pilar II: Støtte ofre 

Den andre søylen inneholder fire mål knyttet til informasjonsdeling, engasjement i cyberhendelser, levering av kapasitet til ofre og rapportering av cyberhendelser. Spesifikke mål inkluderer å oppnå raskere deling av trusselinformasjon gjennom automatiserte delingsmekanismer, legge mer vekt på rask og proaktiv engasjement med ofre, utvide programmet for koordinator for industrielle kontrollsystemer (ICS) til å være på alle feltkontorer, og forbedre verktøyene som er tilgjengelige for FBIs klagesenter for internettkriminalitet (IC3).

Pilar III: Øk effekten gjennom partnerskap 

Pilar tre er en bred erkjennelse av at FBI er mest effektivt når det kan utnytte et bredt spekter av offentlige og private partnerskap både nasjonalt og internasjonalt. Her fremhever FBI igjen viktigheten av rask og omfattende informasjonsdeling. Det er verdt å merke seg at pilaren påpeker hvor viktig tillit, eksisterende kontakter og «en jevn, toveis utveksling av informasjon» er. [iv] FBI skisserer også konkrete planer for å utvide lederengasjementet gjennom CISO Academy-programmet, Cyber ​​Executive Summits og Leadership in Cyber ​​(LinCY)-programmet.

Pilar IV: Forbedre FBIs cyberkapasiteter 

Den siste søylen beskriver alle måtene FBI søker å fylle på og utvide personell, ekspertise og verktøy. Det mest bemerkelsesverdige aspektet ved denne relativt enkle søylen er forpliktelsen til å ta i bruk AI-verktøy der det er hensiktsmessig for å muliggjøre et bredt spekter av prosesser og funksjoner.

Handling og analyse
**Inkludert med Health-ISAC-medlemskap**

 

[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

Modenhetsmodell for menneskelig risikostyring
Seks måneders holdbarhet for trusselinformasjon – Errol Weiss på Watters Edge