Zdrowie-ISAC Hacking Opieka zdrowotna 9-11-2026
W tym tygodniu przedstawiamy najnowszą strategię cybernetyczną Health-ISAC® Hacking Healthcare® Federalnego Biura Śledczego (FBI). Przedstawiamy szczegółowe omówienie celów tej strategii, sposobu jej realizacji oraz jej potencjalnego wpływu na sektor opieki zdrowotnej.
Przypominamy, że jest to publiczna wersja bloga Hacking Healthcare. Aby uzyskać bardziej dogłębną analizę i opinię, zostań członkiem H-ISAC i otrzymaj wersję TLP Amber tego bloga (dostępną w Portalu Członków).
Wersja PDF:
Wersja tekstowa:
Witamy ponownie w Hacking Healthcare® !
Federalne Biuro Śledcze publikuje strategię cybernetyczną
W środę FBI opublikowało nową strategię cybernetyczną dla swojego Wydziału Cyberbezpieczeństwa. 17-stronicowy dokument zawiera przegląd środowiska zagrożeń, przypomnienie misji FBI w odniesieniu do cyberprzestrzeni oraz „plan działania na rzecz obrony narodu amerykańskiego i krytycznej infrastruktury kraju w cyberprzestrzeni”. [i]
Główna część strategii składa się z czterech filarów:
Filar I: Badanie, zakłócanie i obciążanie cyberprzeciwników kosztami
Streszczenie wykonawcze zauważa, że ta strategia operacjonalizuje CyberStrategię prezydenta Trumpa dla Ameryki, a to wydaje się najbardziej widoczne w tym, jak pierwszy filar strategii FBI, Badanie, zakłócanie i narzucanie kosztów cyberprzeciwnikom , ściśle pokrywa się z pierwszym filarem krajowej strategii cybernetycznej, Kształtowanie zachowań przeciwników . [ii] Bardziej agresywny i ofensywny charakter krajowej strategii cybernetycznej jest tutaj powtórzony, gdzie FBI stwierdza, że „wykorzysta pełen zakres swoich uprawnień i będzie wspierać narzucanie kosztów za pomocą każdego instrumentu władzy krajowej”. [iii] Ogólnie rzecz biorąc, ten filar określa trzy konkretne cele związane z badaniem, zakłócaniem i przypisywaniem złośliwej aktywności cybernetycznej w jurysdykcji FBI. Co godne uwagi, sekcja podkreśla partnerstwo z innymi podmiotami jako kluczowe dla skutecznego osiągnięcia tych celów.
Filar II: Wsparcie dla ofiar
Drugi filar obejmuje cztery cele związane z udostępnianiem informacji, reagowaniem na incydenty cybernetyczne, dostarczaniem ofiarom odpowiednich możliwości oraz zgłaszaniem incydentów cybernetycznych. Cele szczegółowe obejmują szybsze udostępnianie informacji o zagrożeniach poprzez zautomatyzowane mechanizmy udostępniania, położenie większego nacisku na szybkie i proaktywne zaangażowanie ofiar, rozszerzenie programu Koordynatora Systemów Sterowania Przemysłowego (ICS) o każdy oddział terenowy oraz udoskonalenie narzędzi dostępnych dla Centrum Zgłaszania Przestępstw Internetowych (IC3) FBI.
Filar III: Zwiększ wpływ poprzez partnerstwa
Trzeci filar to szeroko rozumiane uznanie, że FBI jest najskuteczniejsze, gdy może wykorzystać szeroki wachlarz partnerstw publiczno-prywatnych, zarówno w kraju, jak i za granicą. W tym kontekście FBI ponownie podkreśla znaczenie szybkiej i szerokiej wymiany informacji. Co istotne, filar ten podkreśla, jak kluczowe są zaufanie, istniejące kontakty i „stała, dwustronna wymiana informacji”. [iv] FBI przedstawia również konkretne plany rozszerzenia zaangażowania kadry kierowniczej poprzez program CISO Academy, Cyber Executive Summits oraz program Leadership in Cyber (LinCY).
Filar IV: Wzmocnienie cybernetycznych możliwości FBI
Ostatni filar szczegółowo opisuje wszystkie sposoby, w jakie FBI dąży do uzupełnienia i rozwoju swojego personelu, wiedzy specjalistycznej i narzędzi. Najbardziej znaczącym aspektem tego stosunkowo prostego filaru jest zobowiązanie do wdrażania narzędzi AI tam, gdzie jest to właściwe, aby umożliwić szeroki zakres procesów i możliwości.
Akcja i analiza
**Wliczone w cenę członkostwa Health-ISAC**
[i] https://www.fbi.gov/investigate/cyber/cyber-strategy
[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf
[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy
[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy
[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/
[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/
[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/
[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy
[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy
- Powiązane zasoby i wiadomości
- Health-ISAC wzywa do walidacji przywróconych systemów klinicznych po czerwcowych ćwiczeniach cybernetycznych
- Grupy zagrożeń nasilają ataki socjotechniczne na sektor opieki zdrowotnej
- Nowy czynnik decydujący w zaopatrzeniu w sprzęt medyczny? Cyberbezpieczeństwo
- Raport po akcji z ćwiczeń hobbystycznych w Ameryce w 2026 r.
- Dyrektor ds. operacji europejskich Health-ISAC® wybrany na przewodniczącego Europejskiej Rady ISAC
- CTEM 101: Przejście od arkuszy kalkulacyjnych do ciągłej redukcji ryzyka
- Biuletyn miesięczny – październik 2026
- OpenAI zobowiązuje się przeznaczyć 1 mld dolarów na zapewnienie zasobów i szkoleń dla obrońców cyberbezpieczeństwa na pierwszej linii
- Zdrowie-ISAC Hacking Opieka zdrowotna 9-29-2026
- Cyberbezpieczeństwo w służbie zdrowia wkracza w erę obrony zbiorowej