Prejsť k hlavnému obsahu

Health-ISAC Hacking Healthcare 9-11-2026

Logo spoločnosti Hacking Healthcare s počítačovou myšou, ikonou hackerského klobúka a lekárskym krížom.

Tento týždeň, Hacking Healthcare® od Health-ISAC ® , najnovšia kybernetická stratégia Federálneho úradu pre vyšetrovanie (FBI). Poskytujeme rozbor toho, čo sa stratégia snaží dosiahnuť, ako to chce dosiahnuť a kde môže stratégia ovplyvniť sektor zdravotníctva.

Pripomíname, že toto je verejná verzia blogu Hacking Healthcare. Ak chcete získať ďalšiu hĺbkovú analýzu a názor, staňte sa členom H-ISAC a získajte verziu tohto blogu TLP Amber (dostupnú na portáli pre členov.)

 

Verzia PDF:

 

Textová verzia:

Vitajte späť v Hacking Healthcare® !

Federálny úrad pre vyšetrovanie zverejňuje kybernetickú stratégiu

V stredu FBI zverejnila svoju novú kybernetickú stratégiu pre svoju kybernetickú divíziu FBI. Dokument na 17 stranách poskytuje prehľad o hrozbách, pripomína misiu FBI v kyberpriestore a „plán na obranu amerického ľudu a kritickej infraštruktúry krajiny v kyberpriestore“. [i]

Hlavná časť stratégie je rozdelená do štyroch pilierov:

Pilier I: Vyšetrovanie, narušenie a stanovenie nákladov kybernetickým protivníkom

V súhrne sa uvádza, že táto stratégia operacionalizuje kybernetickú stratégiu prezidenta Trumpa pre Ameriku, čo sa javí najzreteľnejšie v tom, ako prvý pilier stratégie FBI s názvom Vyšetrovať, narúšať a ukladať náklady kybernetickým protivníkom , úzko súvisí s prvým pilierom národnej kybernetickej stratégie s názvom Formovať správanie protivníka . [ii] Agresívnejšia a ofenzívnejšia povaha národnej kybernetickej stratégie sa tu opakuje, keď FBI poznamenáva, že „využije celú škálu svojich právomocí a podporí ukladanie nákladov v rámci každého nástroja národnej moci“. [iii] Celkovo tento pilier načrtáva tri konkrétne ciele súvisiace s vyšetrovaním, narúšaním a pripisovaním škodlivej kybernetickej aktivity v rámci jurisdikcie FBI. Táto časť zdôrazňuje najmä partnerstvo s inými subjektmi ako kľúčové pre efektívne dosiahnutie týchto cieľov.

Pilier II: Podpora obetí 

Druhý pilier obsahuje štyri ciele týkajúce sa zdieľania informácií, riešenia kybernetických incidentov, poskytovania kapacít obetiam a hlásenia kybernetických incidentov. Medzi konkrétne ciele patrí dosiahnutie rýchlejšieho zdieľania informácií o hrozbách prostredníctvom automatizovaných mechanizmov zdieľania, kladenie väčšieho dôrazu na rýchlu a proaktívnu spoluprácu s obeťami, rozšírenie programu koordinátora priemyselných riadiacich systémov (ICS) do každej terénnej pobočky a posilnenie nástrojov dostupných pre Centrum pre sťažnosti na internetovú kriminalitu (IC3) FBI.

Pilier III: Zvyšovanie vplyvu prostredníctvom partnerstiev 

Tretí pilier je všeobecným uznaním, že FBI je najefektívnejšia, keď dokáže využiť širokú škálu verejných a súkromných partnerstiev na domácej aj medzinárodnej úrovni. FBI aj tu zdôrazňuje dôležitosť rýchleho a rozsiahleho zdieľania informácií. Pilier zdôrazňuje, aké dôležité sú dôvera, už existujúce kontakty a „stabilná obojsmerná výmena informácií“. [iv] FBI tiež načrtáva konkrétne plány na rozšírenie zapojenia manažérov prostredníctvom svojho programu CISO Academy, Cyber ​​Executive Summits a programu Leadership in Cyber ​​(LinCY).

Pilier IV: Posilnenie kybernetických schopností FBI 

Posledný pilier podrobne opisuje všetky spôsoby, akými sa FBI snaží doplniť a rozšíriť svoj personál, odborné znalosti a nástroje. Najvýznamnejším aspektom tohto relatívne jednoduchého piliera je záväzok prijať nástroje umelej inteligencie tam, kde je to vhodné, aby sa umožnila široká škála procesov a možností.

Akcia a analýza
**Súčasť členstva Health-ISAC**

 

[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

Model zrelosti riadenia ľudských rizík
Šesťmesačná trvanlivosť spravodajských informácií o hrozbách – Errol Weiss na Watters Edge