Hoppa till huvudinnehåll

Health-ISAC Hacking Healthcare 9-11-2026

Hacking Healthcare-logotyp med en datormus, en hackerhatt-ikon och ett medicinskt kors.

Denna vecka presenterar Health-ISAC ® :s Hacking Healthcare ®, Federal Bureau of Investigation (FBI) senaste cyberstrategi. Vi ger en översikt över vad strategin syftar till att uppnå, hur den syftar till att uppnå det och var strategin kan påverka hälso- och sjukvårdssektorn.

Som en påminnelse är detta den offentliga versionen av Hacking Healthcare-bloggen. För ytterligare djupgående analys och åsikter, bli medlem i H-ISAC och få TLP Amber-versionen av denna blogg (tillgänglig i medlemsportalen.)

 

PDF-version:

 

Textversion:

Välkommen tillbaka till Hacking Healthcare® !

Federala utredningsbyrån släpper cyberstrategi

På onsdagen släppte FBI sin nya cyberstrategi för sin FBI-cyberavdelning. Dokumentet, som sträcker sig över 17 sidor, ger en översikt över hotbilden, en påminnelse om FBI:s uppdrag i cyberrymden och "en färdplan för att försvara det amerikanska folket och nationens kritiska infrastruktur i cyberrymden". [i]

Strategin är huvuddelen indelad i fyra pelare:

Pelare I: Undersök, stör och påför kostnader för cybermotståndare

Sammanfattningen noterar att denna strategi operationaliserar president Trumps cyberstrategi för Amerika, och det framgår tydligast av hur FBI-strategins första pelare, Utreda, Störa och Ålägga Cybermotståndare Kostnader , nära överensstämmer med den nationella cyberstrategins första pelare, Forma Motståndares Beteende . [ii] Den mer aggressiva och offensiva karaktären hos den nationella cyberstrategin upprepas här, där FBI noterar att de "kommer att använda hela sitt spektrum av befogenheter och stödja kostnadspåföring inom alla nationella maktinstrument". [iii] Sammantaget beskriver denna pelare tre specifika mål relaterade till utredning, störning och tillskrivning av skadlig cyberaktivitet inom FBI:s jurisdiktion. Avsnittet framhäver särskilt partnerskap med andra enheter som avgörande för att effektivt uppnå dessa mål.

Pelare II: Stödja offer 

Den andra pelaren innehåller fyra mål relaterade till informationsdelning, engagemang vid cyberincidenter, tillhandahållande av kapacitet till offer och rapportering av cyberincidenter. Specifika mål inkluderar att uppnå snabbare delning av hotinformation genom automatiserade delningsmekanismer, att lägga större vikt vid snabbt och proaktivt engagemang med offer, att utöka programmet Industrial Control Systems (ICS) Coordinator till att finnas på varje fältkontor och att förbättra de verktyg som är tillgängliga för FBI:s Internet Crime Complaint Center (IC3).

Pelare III: Ökad effekt genom partnerskap 

Pelare tre är ett brett erkännande av att FBI är mest effektivt när det kan utnyttja ett brett spektrum av offentliga och privata partnerskap både nationellt och internationellt. Även här betonar FBI vikten av snabb och omfattande informationsdelning. Det är värt att notera att pelaren påpekar hur förtroende, befintliga kontakter och "ett stadigt, tvåvägsutbyte av information" är avgörande. [iv] FBI beskriver också specifika planer för att utöka ledningens engagemang genom sitt CISO Academy-program, Cyber ​​Executive Summits och Leadership in Cyber ​​(LinCY)-program.

Pelare IV: Förbättra FBI:s cyberkapacitet 

Den sista pelaren beskriver alla sätt som FBI försöker fylla på och utöka sin personal, expertis och verktyg. Den mest anmärkningsvärda aspekten av denna relativt enkla pelare är åtagandet att använda AI-verktyg där det är lämpligt för att möjliggöra ett brett spektrum av processer och funktioner.

Handling & Analys
**Ingår med Health-ISAC-medlemskap**

 

[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

Mognadsmodell för mänsklig riskhantering
Sex månaders hållbarhet för hotinformation – Errol Weiss på Watters Edge