Иди на главни садржај

Хеалтх-ИСАЦ Хацкинг Хеалтхцаре 9

Логотип компаније Hacking Healthcare са компјутерским мишем, иконом хакерског шешира и медицинским крстом.

Ове недеље, „ Хаковање здравствене заштите “ (Health-ISAC ® ) , најновија сајбер стратегија Федералног истражног бироа (ФБИ), пружамо анализу шта стратегија жели да постигне, како то жели да постигне и где стратегија може утицати на здравствени сектор.

Подсећамо, ово је јавна верзија блога Хацкинг Хеалтхцаре. За додатну детаљну анализу и мишљење, постаните члан Х-ИСАЦ-а и примите ТЛП Амбер верзију овог блога (доступну на порталу за чланове).

 

ПДФ верзија:

 

Текстуална верзија:

Добродошли назад у Хацкинг Хеалтхцаре® !

Федерални истражни биро објављује сајбер стратегију

У среду је ФБИ објавио своју нову сајбер стратегију за свој сајбер одсек ФБИ-ја. На 17 страница, документ пружа преглед претњи у окружењу, подсетник на мисију ФБИ-ја у вези са сајбер простором и „путну мапу за одбрану америчког народа и критичне инфраструктуре нације у сајбер простору“. [i]

Главни део стратегије је подељен на четири стуба:

Стуб I: Истраживање, ометање и наметање трошкова сајбер противницима

У резимеу се напомиње да ова стратегија операционализује Сајбер стратегију за Америку председника Трампа, а то је најочигледније у начину на који је први стуб стратегије ФБИ-ја, „ Истражити, ометати и наметати трошкове сајбер противницима“ , уско повезан са првим стубом националне сајбер стратегије, „Обликовање понашања противника“ . [ii] Агресивнија и офанзивнија природа националне сајбер стратегије се овде понавља, где ФБИ напомиње да ће „користити пун спектар својих овлашћења и подржати наметање трошкова у сваком инструменту националне моћи“. [iii] Генерално, овај стуб описује три специфична циља везана за истрагу, ометање и приписивање злонамерних сајбер активности у надлежности ФБИ-ја. Приметно је да овај одељак истиче партнерство са другим ентитетима као кључно за ефикасно постизање ових циљева.

Стуб II: Подршка жртвама 

Други стуб садржи четири циља која се односе на размену информација, ангажовање у сајбер инцидентима, пружање могућности жртвама и извештавање о сајбер инцидентима. Конкретни циљеви укључују постизање брже размене обавештајних података о претњама путем аутоматизованих механизама за размену, стављање већег нагласка на брзо и проактивно ангажовање са жртвама, проширење програма координатора индустријских контролних система (ICS) на сваку теренску канцеларију и унапређење алата доступних Центру за жалбе на интернет криминал (IC3) ФБИ-ја.

Стуб III: Повећање утицаја кроз партнерства 

Трећи стуб је широко признање да је ФБИ најефикаснији када може да искористи широк спектар јавних и приватних партнерстава, како на домаћем тако и на међународном нивоу. И овде ФБИ истиче важност брзе и свеобухватне размене информација. Приметно је да стуб истиче колико су поверење, постојећи контакти и „стална, двосмерна размена информација“ неопходни. [iv] ФБИ такође износи конкретне планове за проширење ангажовања руководилаца кроз свој програм CISO академије, састанке руководилаца у сајбер индустрији и програм Лидерство у сајбер индустрији (LinCY).

Стуб IV: Унапређење сајбер капацитета ФБИ-ја 

Последњи стуб детаљно описује све начине на које ФБИ настоји да обнови и прошири своје особље, стручност и алате. Најзначајнији аспект овог релативно једноставног стуба је посвећеност усвајању алата вештачке интелигенције где је то прикладно како би се омогућио широк спектар процеса и могућности.

Акција и анализа
**Укључено у чланство Хеалтх-ИСАЦ**

 

[и] хттпс://ввв.фби.гов/инвестигате/цибер/цибер-стратеги

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[в] хттпс://хеалтх-исац.орг/2025-америцас-хобби-екерцисе-афтер-ацтион-репорт/

[ви] хттпс://хеалтх-исац.орг/2025-америцас-хобби-екерцисе-афтер-ацтион-репорт/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

Модел зрелости управљања људским ризицима
Шестомесечни рок трајања обавештајних података о претњама – Ерол Вајс на Watters Edge-у