ไปยังเนื้อหาหลัก

การแฮ็กระบบสุขภาพ-ISAC 3-26-2026

สัปดาห์นี้ Health-ISAC®การแฮ็กระบบดูแลสุขภาพ® บทความนี้จะตรวจสอบคำสั่งบริหารฉบับใหม่ของรัฐบาลทรัมป์ที่เชื่อมโยงกับการปรับปรุงยุทธศาสตร์ไซเบอร์แห่งชาติของสหรัฐฯ เมื่อสัปดาห์ที่แล้ว ดังที่เราได้กล่าวไป ดูเหมือนว่าการนำยุทธศาสตร์ไซเบอร์แห่งชาติฉบับใหม่ของรัฐบาลทรัมป์ไปปฏิบัติใช้จริงนั้น จะมาจากการออกคำสั่งบริหารหลายฉบับเป็นอย่างน้อย มาดูกันว่าคำสั่งแรกในจำนวนนี้เป็นอย่างไร การต่อต้านอาชญากรรมทางไซเบอร์ การฉ้อโกง และแผนการหลอกลวงที่มุ่งร้ายต่อพลเมืองอเมริกัน[I]อาจส่งผลกระทบต่อภาคสาธารณสุข และรูปแบบและวิธีการนำเสนออาจบ่งบอกอะไรเราได้บ้างเกี่ยวกับคำสั่งบริหารเพื่อคุ้มครองโครงสร้างพื้นฐานที่สำคัญในอนาคต

ขอเตือนว่านี่คือเวอร์ชันสาธารณะของบล็อก Hacking Healthcare หากต้องการการวิเคราะห์และความคิดเห็นเชิงลึกเพิ่มเติม โปรดสมัครเป็นสมาชิกของ H-ISAC และรับบล็อกเวอร์ชัน TLP Amber (มีให้ในพอร์ทัลสมาชิก)

 

เวอร์ชัน PDF:

 

เวอร์ชันข้อความ:

ยินดีต้อนรับกลับสู่การแฮ็คการดูแลสุขภาพ® !

การตรวจสอบคำสั่งบริหารว่าด้วยการต่อต้านอาชญากรรมทางไซเบอร์ การฉ้อโกง และแผนการหลอกลวงต่อพลเมืองอเมริกัน

เมื่อวันที่ 6 มีนาคม ทำเนียบขาวได้เผยแพร่ข้อมูล การต่อต้านอาชญากรรมทางไซเบอร์ การฉ้อโกง และแผนการหลอกลวงที่มุ่งร้ายต่อพลเมืองอเมริกัน คำสั่งบริหารและเอกสารข้อเท็จจริง[Ii] สืบเนื่องจากการประกาศใช้ยุทธศาสตร์ไซเบอร์แห่งชาติฉบับใหม่ เนื้อหาของคำสั่งบริหารฉบับใหม่นี้สอดคล้องกับเสาหลักแรกของยุทธศาสตร์ไซเบอร์แห่งชาติ กำหนดพฤติกรรมของฝ่ายตรงข้ามซึ่งระบุถึงความปรารถนาโดยทั่วไปที่จะสร้างความเสียหายแก่ผู้กระทำการทางไซเบอร์ที่เป็นศัตรู โดยการใช้กลยุทธ์เชิงรุกและรุกมากขึ้น โดยใช้ "เครื่องมือแห่งอำนาจของชาติ" ที่มีอยู่ทั้งหมด[Iii]

คำสั่งบริหารฉบับนี้ค่อนข้างสั้นและประกอบด้วยหัวข้อเชิงนโยบายที่สำคัญสี่หัวข้อ

ส่วนที่ 1 วัตถุประสงค์และนโยบาย: ส่วนนี้เน้นย้ำถึงภัยคุกคามจากองค์กรอาชญากรรมข้ามชาติ (TCOs) ที่ดำเนินการต่างๆ เช่น “แรนซัมแวร์และมัลแวร์ ฟิชชิ่ง การฉ้อโกงทางการเงิน “การขู่กรรโชกทางเพศ” และแผนการรีดไถอื่นๆ การปลอมแปลงตัวตน และอื่นๆ” โดยระบุโดยตรงว่าบ่อยครั้งที่ผู้กระทำการเหล่านี้ได้รับการคุ้มครองหรือได้รับอนุญาตให้ดำเนินการโดยรัฐ และย้ำถึงยุทธศาสตร์ด้านไซเบอร์ของชาติ โดยอธิบายว่าสหรัฐอเมริกาจะรับมือกับภัยคุกคามนี้อย่างไรผ่าน “การบังคับใช้กฎหมาย การทูต และการดำเนินการเชิงรุกที่อาจเกิดขึ้น”[Iv] สุดท้ายนี้ คำสั่งบริหารดังกล่าวได้กำหนดให้เป็นนโยบายอย่างเป็นทางการของรัฐบาลที่จะ “ให้การสนับสนุนแก่เหยื่อของอาชญากรรมเหล่านี้ ขยายการแจ้งเตือนสาธารณะ และให้ความสำคัญกับการคุ้มครองผู้ที่มีความเสี่ยงมากที่สุด”[V]

ส่วนที่ 2 การต่อต้านศูนย์หลอกลวงและอาชญากรรมทางไซเบอร์: ส่วนนี้เป็นส่วนที่ใหญ่ที่สุดของคำสั่งบริหาร และให้รายละเอียดด้านการปฏิบัติงานเป็นครั้งแรก

คำสั่งนี้กำหนดให้รัฐมนตรีกระทรวงการต่างประเทศ กระทรวงการคลัง กระทรวงสงคราม กระทรวงความมั่นคงแห่งมาตุภูมิ และอัยการสูงสุด ปรึกษาหารือกับสำนักงานผู้อำนวยการด้านไซเบอร์แห่งชาติ (ONCD) และผู้ช่วยประธานาธิบดีและที่ปรึกษาด้านความมั่นคงแห่งมาตุภูมิ (APHSA) เพื่อดำเนินการทบทวน “กรอบการทำงานด้านปฏิบัติการ เทคนิค การทูต และกฎระเบียบที่เกี่ยวข้อง” เป็นเวลา 60 วัน เพื่อประเมินการปรับปรุงเพื่อต่อต้านองค์กรอาชญากรรมข้ามชาติ (TCOs) ซึ่งจะนำไปสู่ข้อเสนอแผนปฏิบัติการ 60 วัน เพื่อหาแนวทางแก้ไข ป้องกัน ขัดขวาง ตรวจสอบ และทำลายองค์กรเหล่านั้น[Vi]

ข้อเสนอดังกล่าวจะรวมถึงการจัดตั้ง “หน่วยปฏิบัติการภายในศูนย์ประสานงานแห่งชาติ (NCC)” ซึ่งจะทำหน้าที่ประสานงานความพยายามของรัฐบาลกลางในการบังคับใช้มาตรการแก้ไขปัญหาเหล่านั้นต่อ “องค์กรอาชญากรรมข้ามชาติและเครือข่ายที่เกี่ยวข้องซึ่งมุ่งเป้าไปที่บุคคล ธุรกิจ โครงสร้างพื้นฐานที่สำคัญ หรือบริการสาธารณะของสหรัฐอเมริกา”[Vii] ที่สำคัญคือ หน่วยปฏิบัติการนี้จะ “[ดึง] ภาคเอกชนเข้ามามีส่วนร่วมตามความเหมาะสม”[Viii] แผนปฏิบัติการนี้จะประเมินด้วยว่ารัฐบาลสามารถ “ใช้ความสามารถทางเทคนิคที่เกี่ยวข้อง ข้อมูลข่าวกรองด้านภัยคุกคาม และข้อมูลเชิงลึกด้านการปฏิบัติงานจากบริษัทรักษาความปลอดภัยทางไซเบอร์เชิงพาณิชย์และหน่วยงานที่ไม่ใช่ของรัฐบาลกลาง…เพื่อเพิ่มประสิทธิภาพในการระบุแหล่งที่มา ติดตาม และขัดขวางผู้กระทำความผิดทางไซเบอร์และโครงสร้างพื้นฐานที่เกี่ยวข้อง [กับกิจกรรมที่เป็นอันตราย]” ได้อย่างไร

นอกจากนี้ มาตรานี้ยังสั่งการให้อัยการสูงสุดให้ความสำคัญกับการดำเนินคดีกับบุคคลที่กระทำการที่เป็นอันตรายเหล่านี้ และสั่งการให้รัฐมนตรีว่าการกระทรวงความมั่นคงแห่งชาติ โดยผ่านทางสำนักงานความมั่นคงทางไซเบอร์และโครงสร้างพื้นฐาน (CISA) ร่วมมือกับ NCC เพื่อ “ให้การฝึกอบรม ความช่วยเหลือทางเทคนิค และการสร้างความยืดหยุ่นเพื่อสนับสนุนพันธมิตรระดับรัฐ ระดับท้องถิ่น ระดับชนเผ่า และระดับดินแดน (SLTT)”[Ix]

ส่วนที่ 3 โครงการฟื้นฟูผู้เสียหาย: คำสั่งนี้กำหนดให้อัยการสูงสุดต้องเสนอแนะต่อประธานาธิบดีภายใน 90 วัน เกี่ยวกับโครงการที่มุ่งช่วยเหลือผู้เสียหายให้ได้รับเงินที่ถูกยึดหรือริบจากคดีฉ้อโกงทางไซเบอร์คืน

ส่วนที่ 4 การมีส่วนร่วมระหว่างประเทศ: มาตรานี้กำหนดให้มีการประสานงานกับรัฐบาลต่างประเทศเพื่อ “เรียกร้องให้มีการดำเนินการบังคับใช้กฎหมายต่อองค์กรอาชญากรรมข้ามชาติที่ปฏิบัติการอยู่ภายในพรมแดนของตน และให้ความร่วมมือมากขึ้นกับหน่วยงานบังคับใช้กฎหมายของสหรัฐอเมริกา”[x] นอกจากนี้ยังย้ำถึงความจำเป็นในการประสานงานกับพันธมิตรระหว่างประเทศ และความตั้งใจที่จะใช้เครื่องมือทางการทูตที่หลากหลาย

 

การดำเนินการและการวิเคราะห์
**รวมอยู่ในการเป็นสมาชิก Health-ISAC**

 

[I]https://www.whitehouse.gov/presidential-actions/2026/03/combating-cybercrime-fraud-and-predatory-schemes-against-american-citizens/

[Ii]https://www.whitehouse.gov/fact-sheets/2026/03/fact-sheet-president-donald-j-trump-combats-cybercrime-fraud-and-predatory-schemes-against-american-citizens/

[Iii]https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[Iv]https://www.whitehouse.gov/presidential-actions/2026/03/combating-cybercrime-fraud-and-predatory-schemes-against-american-citizens/

[V]https://www.whitehouse.gov/presidential-actions/2026/03/combating-cybercrime-fraud-and-predatory-schemes-against-american-citizens/

[Vi]https://www.whitehouse.gov/presidential-actions/2026/03/combating-cybercrime-fraud-and-predatory-schemes-against-american-citizens/

[Vii]https://www.whitehouse.gov/presidential-actions/2026/03/combating-cybercrime-fraud-and-predatory-schemes-against-american-citizens/

[Viii]https://www.whitehouse.gov/presidential-actions/2026/03/combating-cybercrime-fraud-and-predatory-schemes-against-american-citizens/

[Ix]https://www.whitehouse.gov/presidential-actions/2026/03/combating-cybercrime-fraud-and-predatory-schemes-against-american-citizens/

[x]https://www.whitehouse.gov/presidential-actions/2026/03/combating-cybercrime-fraud-and-predatory-schemes-against-american-citizens/

[Xi]https://www.justice.gov/opa/pr/justice-department-surpasses-12-billion-compensation-crime-victims-2000

[Xii]https://www.justice.gov/archives/opa/pr/justice-department-seizes-and-forfeits-approximately-500000-north-korean-ransomware-actors?bm-verify=AAQAAAAN_____6Pg-Mjg6m5j0wRDpZF3CCt7-GdsWOICGm4yPaf1bfES4sIZdk1k2MQWzDGGkK0Aefppfrek_69sfrIOjmuG4e35tJVyYP2ruUZX28aERZ-kCCru33L3kWj6aS2PPzqaoANDx3oM50tcLUc1IfcwxYD_ikg1cga3S0gMSb3rF5GLKyHfzp55cbn59xhc5vWJrJjwQC-K_eGDAMDv5UMy_SbQGy8jYDXvJIIOP6lesHMNRCXQ0TBRyOeoimJ77EfP4ZRyLMtGfb84N1FNGwVIvFGg0YoWUnmoANNg-UHngB2MNM3Cyp-unyB_i5HoSqFIpryuR1VXCIM9trU6YKqQ8f8qJ3RtkVVWtSiRSYiSYZT5t63lGJ8olRj8f-PaiBQsbenJ3WEpHSCV0KBZx-C2DAx-9hnz5VyF9g

[Xiii]https://www.whitehouse.gov/presidential-actions/2026/03/combating-cybercrime-fraud-and-predatory-schemes-against-american-citizens

'โอกาสที่พลาดไป': การที่รัฐบาลสหรัฐฯ ไม่เข้าร่วมการประชุม RSAC ทำให้เกิดช่องว่างอย่างเห็นได้ชัด
การแฮ็กระบบสุขภาพ-ISAC 3-19-2026