Ir para o conteúdo principal

Saúde-ISAC Hacking Healthcare 9-11-2026

Logotipo da Hacking Healthcare com um mouse de computador, um ícone de chapéu de hacker e uma cruz médica.

Esta semana, a Health-ISAC® apresenta o Hacking Healthcare® , a mais recente estratégia cibernética do FBI (Federal Bureau of Investigation). Analisamos os objetivos da estratégia, como ela pretende alcançá-los e como poderá impactar o setor da saúde.

Como lembrete, esta é a versão pública do blog Hacking Healthcare. Para análise e opinião aprofundadas adicionais, torne-se um membro do H-ISAC e receba a versão TLP Amber deste blog (disponível no Portal do Membro).

 

Versão em PDF:

 

Versão de texto:

Bem-vindo de volta ao Hacking Healthcare® !

O FBI divulga sua estratégia cibernética.

Na quarta-feira, o FBI divulgou sua nova estratégia cibernética para sua Divisão Cibernética. Ao longo de 17 páginas, o documento fornece uma visão geral do ambiente de ameaças, uma lembrança da missão do FBI em relação ao ciberespaço e “um roteiro para defender o povo americano e a infraestrutura crítica da nação no ciberespaço”. [i]

O corpo principal da estratégia está dividido em quatro pilares:

Pilar I: Investigar, interromper e impor custos aos adversários cibernéticos

O resumo executivo observa que esta estratégia operacionaliza a Estratégia Cibernética para os Estados Unidos do Presidente Trump, e isso fica mais evidente na forma como o primeiro pilar da estratégia do FBI, Investigar, Interromper e Impor Custos aos Adversários Cibernéticos , se alinha estreitamente ao primeiro pilar da estratégia cibernética nacional, Moldar o Comportamento do Adversário . [ii] A natureza mais agressiva e ofensiva da estratégia cibernética nacional é reiterada aqui, onde o FBI observa que “usará toda a gama de suas autoridades e apoiará a imposição de custos em todos os instrumentos do poder nacional”. [iii] No geral, este pilar delineia três objetivos específicos relacionados à investigação, interrupção e atribuição de atividades cibernéticas maliciosas dentro da jurisdição do FBI. Notavelmente, a seção destaca a parceria com outras entidades como fundamental para alcançar esses objetivos de forma eficiente.

Pilar II: Apoio às Vítimas 

O segundo pilar contém quatro objetivos relacionados ao compartilhamento de informações, ao engajamento em incidentes cibernéticos, à disponibilização de recursos para as vítimas e à notificação de incidentes cibernéticos. Os objetivos específicos incluem alcançar um compartilhamento mais rápido de informações sobre ameaças por meio de mecanismos automatizados, dar maior ênfase ao engajamento rápido e proativo com as vítimas, expandir o programa de Coordenador de Sistemas de Controle Industrial (ICS) para todos os escritórios regionais e aprimorar as ferramentas disponíveis para o Centro de Reclamações de Crimes na Internet (IC3) do FBI.

Pilar III: Aumentar o impacto por meio de parcerias 

O terceiro pilar é um amplo reconhecimento de que o FBI é mais eficaz quando pode alavancar uma ampla gama de parcerias públicas e privadas, tanto nacionais quanto internacionais. Aqui, novamente, o FBI destaca a importância do compartilhamento rápido e abrangente de informações. Notavelmente, o pilar ressalta como a confiança, os contatos preexistentes e “uma troca constante e bidirecional de informações” são essenciais. [iv] O FBI também delineia planos específicos para expandir o engajamento executivo por meio de seu programa CISO Academy, Cyber ​​Executive Summits e programa Leadership in Cyber ​​(LinCY).

Pilar IV: Aprimorar as capacidades cibernéticas do FBI 

O último pilar detalha todas as maneiras pelas quais o FBI busca repor e expandir seu pessoal, sua expertise e suas ferramentas. O aspecto mais notável deste pilar relativamente simples é o compromisso com a adoção de ferramentas de IA, quando apropriado, para viabilizar uma ampla gama de processos e capacidades.

Ação e Análise
**Incluído na Associação Health-ISAC**

 

[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

Modelo de Maturidade em Gestão de Riscos Humanos
Validade de seis meses para informações sobre ameaças – Errol Weiss no Watters Edge