Preskoči na glavno vsebino

Health-ISAC Hacking Healthcare 9

Logotip hekerske zdravstvene organizacije Hacking Healthcare z računalniško miško, ikono hekerskega klobuka in medicinskim križem.

Ta teden je Health-ISAC ® predstavil najnovejšo kibernetsko strategijo Zveznega preiskovalnega urada (FBI) z naslovom Hacking Healthcare ® . Ponujamo razčlenitev, kaj strategija želi doseči, kako to želi doseči in kje lahko strategija vpliva na zdravstveni sektor.

Naj vas spomnimo, da je to javna različica spletnega dnevnika Hacking Healthcare. Za dodatno poglobljeno analizo in mnenje postanite član H-ISAC in prejmite TLP Amber različico tega bloga (na voljo na portalu za člane).

 

PDF Version:

 

Besedilna različica:

Dobrodošli nazaj v Hacking Healthcare® !

Zvezni preiskovalni urad (FBI) je objavil kibernetsko strategijo

FBI je v sredo objavil novo kibernetsko strategijo za svoj oddelek za kibernetsko varnost. Dokument na 17 straneh ponuja pregled okolja groženj, opomnik na poslanstvo FBI v kibernetskem prostoru in »načrt za obrambo ameriškega ljudstva in kritične infrastrukture države v kibernetskem prostoru«. [i]

Glavni del strategije je razdeljen na štiri stebre:

Steber I: Preiskovanje, prekinitev in nalaganje stroškov kibernetskim nasprotnikom

V povzetku je navedeno, da ta strategija operacionalizira Trumpovo kibernetsko strategijo za Ameriko, kar je najbolj očitno v tem, kako se prvi steber strategije FBI, Preiskovanje, prekinjanje in nalaganje stroškov kibernetskim nasprotnikom , tesno ujema s prvim stebrom nacionalne kibernetske strategije, Oblikovanje vedenja nasprotnika . [ii] Tukaj se ponovno poudarja bolj agresivna in ofenzivna narava nacionalne kibernetske strategije, kjer FBI ugotavlja, da »bo uporabil celoten obseg svojih pooblastil in podpiral nalaganje stroškov pri vseh instrumentih nacionalne moči«. [iii] Na splošno ta steber opisuje tri specifične cilje, povezane s preiskovanjem, prekinjanjem in pripisovanjem zlonamerne kibernetske dejavnosti v pristojnosti FBI. Omeniti velja, da ta razdelek poudarja partnerstvo z drugimi subjekti kot ključnega pomena za učinkovito doseganje teh ciljev.

Steber II: Podpora žrtvam 

Drugi steber vsebuje štiri cilje, povezane z izmenjavo informacij, ukrepanjem ob kibernetskih incidentih, zagotavljanjem zmogljivosti žrtvam in poročanjem o kibernetskih incidentih. Med specifičnimi cilji so doseganje hitrejše izmenjave obveščevalnih podatkov o grožnjah z avtomatiziranimi mehanizmi izmenjave, večji poudarek na hitrem in proaktivnem sodelovanju z žrtvami, razširitev programa koordinatorja industrijskih nadzornih sistemov (ICS) na vse terenske pisarne in izboljšanje orodij, ki so na voljo Centru za pritožbe glede internetnega kriminala (IC3) pri FBI.

Steber III: Povečanje vpliva prek partnerstev 

Tretji steber je splošno priznanje, da je FBI najučinkovitejši, kadar lahko izkoristi širok spekter javnih in zasebnih partnerstev tako doma kot v tujini. Tudi tukaj FBI poudarja pomen hitre in obsežne izmenjave informacij. Steber poudarja, kako pomembni so zaupanje, obstoječi stiki in »stalna, dvosmerna izmenjava informacij«. [iv] FBI opisuje tudi posebne načrte za širitev sodelovanja vodstva prek programa akademije CISO, srečanj vodstva na področju kibernetike in programa Leadership in Cyber ​​(LinCY).

Steber IV: Izboljšanje kibernetskih zmogljivosti FBI 

Zadnji steber podrobno opisuje vse načine, kako si FBI prizadeva za dopolnitev in rast svojega osebja, strokovnega znanja in orodij. Najpomembnejši vidik tega relativno preprostega stebra je zavezanost k uporabi orodij umetne inteligence, kjer je to primerno, da se omogoči širok nabor procesov in zmogljivosti.

Akcija in analiza
**Vključeno s članstvom Health-ISAC**

 

[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy