Salt la conținutul principal

Health-ISAC Hacking Healthcare 9-11-2026

Sigla Hacking Healthcare cu un mouse, o pictogramă de pălărie de hacker și o cruce medicală.

Săptămâna aceasta, Hacking Healthcare® de la Health-ISAC® prezintă cea mai nouă strategie cibernetică a Biroului Federal de Investigații (FBI). Oferim o defalcare a obiectivelor strategiei, a modului în care aceasta își propune să le realizeze și a modului în care aceasta ar putea afecta sectorul sănătății.

Pentru a vă reaminti, aceasta este versiunea publică a blogului Hacking Healthcare. Pentru analize și opinii suplimentare aprofundate, deveniți membru H-ISAC și primiți versiunea TLP Amber a acestui blog (disponibilă în Portalul membrilor.)

 

Versiunea PDF:

 

Versiune text:

Bine ați revenit la Hacking Healthcare® !

Biroul Federal de Investigații publică strategia cibernetică

Miercuri, FBI a lansat noua sa strategie cibernetică pentru Divizia sa Cibernetică. Pe parcursul a 17 pagini, documentul oferă o imagine de ansamblu asupra mediului de amenințări, o reamintire a misiunii FBI în ceea ce privește spațiul cibernetic și „o foaie de parcurs pentru apărarea poporului american și a infrastructurii critice a națiunii în spațiul cibernetic”. [i]

Corpul principal al strategiei este împărțit în patru piloni:

Pilonul I: Investigarea, întreruperea activității și impunerea de costuri asupra adversarilor cibernetici

Rezumatul executiv menționează că această strategie pune în practică Strategia Cibernetică pentru America a președintelui Trump, iar acest lucru este cel mai evident în modul în care primul pilon al strategiei FBI, „ Investigarea, Perturbarea și Impunerea de Costuri Adversarilor Cibernetici” , se aliniază îndeaproape cu primul pilon al strategiei cibernetice naționale, „ Modelarea Comportamentului Adversarilor” . [ii] Natura mai agresivă și ofensivă a strategiei cibernetice naționale este reiterată aici, unde FBI notează că „va folosi întreaga gamă de autorități ale sale și va susține impunerea de costuri în fiecare instrument al puterii naționale”. [iii] Per total, acest pilon prezintă trei obiective specifice legate de investigarea, perturbarea și atribuirea activității cibernetice rău intenționate în jurisdicția FBI. În special, secțiunea evidențiază parteneriatul cu alte entități ca fiind esențial pentru atingerea eficientă a acestor obiective.

Pilonul II: Sprijinirea victimelor 

Al doilea pilon conține patru obiective legate de schimbul de informații, implicarea în incidentele cibernetice, furnizarea de capabilități victimelor și raportarea incidentelor cibernetice. Obiectivele specifice includ realizarea unui schimb mai rapid de informații privind amenințările prin mecanisme automate de partajare, punerea unui accent mai mare pe implicarea rapidă și proactivă a victimelor, extinderea programului Coordonator al Sistemelor de Control Industrial (ICS) pentru a fi inclus în fiecare birou local și îmbunătățirea instrumentelor disponibile Centrului de Reclamații pentru Infracțiuni pe Internet (IC3) al FBI.

Pilonul III: Creșterea impactului prin parteneriate 

Pilonul trei este o recunoaștere generală a faptului că FBI este cel mai eficient atunci când poate valorifica o gamă largă de parteneriate publice și private, atât la nivel național, cât și internațional. Și aici, FBI subliniază importanța unui schimb rapid și extins de informații. În special, pilonul subliniază cât de esențiale sunt încrederea, contactele preexistente și „un schimb constant, bidirecțional de informații”. [iv] FBI prezintă, de asemenea, planuri specifice de extindere a implicării executive prin programul său CISO Academy, Cyber ​​Executive Summits și programul Leadership in Cyber ​​(LinCY).

Pilonul IV: Îmbunătățirea capacităților cibernetice ale FBI 

Ultimul pilon detaliază toate modalitățile prin care FBI încearcă să își completeze și să își dezvolte personalul, expertiza și instrumentele. Cel mai notabil aspect al acestui pilon relativ simplu este angajamentul de a adopta instrumente de inteligență artificială acolo unde este cazul, pentru a permite o gamă largă de procese și capabilități.

Acțiune și analiză
**Inclus cu calitatea de membru Health-ISAC**

 

[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

Modelul de maturitate pentru managementul riscului uman
Termenul de valabilitate de șase luni al informațiilor despre amenințări – Errol Weiss la marginea Watters