Sağlık-ISAC Sağlık Hizmetlerini Hackliyor 9-11-2026

Bu hafta, Health-ISAC®'ın ^Hacking Healthcare® ^stratejisi olan Federal Soruşturma Bürosu'nun (FBI) en yeni siber stratejisini ele alıyoruz. Stratejinin neyi hedeflediğini, nasıl gerçekleştirmeyi amaçladığını ve sağlık sektörünü nasıl etkileyebileceğini ayrıntılı olarak inceliyoruz.

Hatırlatma olarak, bu Hacking Healthcare blogunun herkese açık versiyonudur. Daha derinlemesine analiz ve görüş için H-ISAC üyesi olun ve bu blogun TLP Amber versiyonunu edinin (Üye Portalında mevcuttur.)

PDF Versiyonu:

Metin Versiyonu:

Hacking Healthcare'e tekrar hoş geldiniz^® !

Federal Soruşturma Bürosu Siber Stratejisini Yayınladı

Çarşamba günü FBI, FBI Siber Bölümü için yeni siber stratejisini yayınladı. 17 sayfadan oluşan belge, tehdit ortamına genel bir bakış, FBI'ın siber alanla ilgili misyonunun hatırlatılması ve "Amerikan halkını ve ulusun kritik altyapısını siber alanda savunmaya yönelik bir yol haritası" sunuyor. ^[i]

Stratejinin ana gövdesi dört temel unsurdan oluşmaktadır:

Birinci Temel İlke: Siber Düşmanları Araştırmak, Engellemek ve Onlara Maliyet Yüklemek

Özet bölümünde, bu stratejinin Başkan Trump'ın Amerika için Siber Stratejisi'ni hayata geçirdiği ve bunun en belirgin şekilde FBI stratejisinin ilk ayağı olan " Siber Düşmanları Araştır, Engelle ve Maliyet Yükle "nin , ulusal siber stratejinin ilk ayağı olan " Düşman Davranışını Şekillendir" ile yakından örtüştüğü belirtiliyor . ^[ii] Ulusal siber stratejinin daha agresif ve saldırgan doğası burada da tekrarlanıyor; FBI, "yetkilerinin tamamını kullanacağını ve ulusal gücün her aracında maliyet yüklemeyi destekleyeceğini" belirtiyor. ^[iii] Genel olarak, bu ayak, FBI'ın yetki alanındaki kötü niyetli siber faaliyetlerin soruşturulması, engellenmesi ve atfedilmesiyle ilgili üç özel hedefi özetliyor. Özellikle, bu bölüm, bu hedeflere verimli bir şekilde ulaşmak için diğer kuruluşlarla ortaklığın kritik olduğunu vurguluyor.

II. Madde: Mağdurlara Destek 

İkinci sütun, bilgi paylaşımı, siber olaylara müdahale, mağdurlara yetenek kazandırma ve siber olay raporlamasıyla ilgili dört hedef içermektedir. Spesifik hedefler arasında, otomatik paylaşım mekanizmaları aracılığıyla tehdit istihbaratının daha hızlı paylaşılması, mağdurlarla hızlı ve proaktif etkileşime daha fazla önem verilmesi, Endüstriyel Kontrol Sistemleri (ICS) Koordinatörü programının her saha ofisine genişletilmesi ve FBI'ın İnternet Suçları Şikayet Merkezi'nin (IC3) kullanımına sunulan araçların geliştirilmesi yer almaktadır.

Üçüncü Madde: Ortaklıklar Aracılığıyla Etkiyi Artırmak 

Üçüncü sütun, FBI'ın hem yurt içinde hem de uluslararası alanda geniş bir yelpazedeki kamu ve özel ortaklıklardan yararlanabildiğinde en etkili olduğunun geniş bir şekilde kabul edilmesidir. Burada da FBI, hızlı ve kapsamlı bilgi paylaşımının önemini vurgulamaktadır. Özellikle, bu sütun güvenin, önceden var olan temasların ve "sürekli, iki yönlü bilgi alışverişinin" ne kadar önemli olduğunu belirtmektedir. ^[iv] FBI ayrıca, CISO Akademisi programı, Siber Yönetici Zirveleri ve Siberde Liderlik (LinCY) programı aracılığıyla üst düzey yöneticilerin katılımını genişletmeye yönelik özel planlarını da özetlemektedir.

Dördüncü Madde: FBI'ın Siber Yeteneklerini Geliştirmek 

Son madde, FBI'ın personelini, uzmanlığını ve araçlarını yenilemek ve geliştirmek için izlediği tüm yolları ayrıntılı olarak açıklıyor. Bu nispeten basit maddenin en dikkat çekici yönü, çok çeşitli süreçleri ve yetenekleri mümkün kılmak için uygun yerlerde yapay zeka araçlarını benimseme taahhüdüdür.

Eylem ve Analiz
**Health-ISAC Üyeliğine Dahildir**

^[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

^[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

^[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

^[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

^[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

• İlgili Kaynaklar ve Haberler
• Sağlık-ISAC, Haziran ayındaki siber tatbikatın ardından restore edilen klinik sistemlerin doğrulanmasını istedi.
• Tehdit grupları sağlık sektörüne yönelik sosyal mühendislik saldırılarını artırıyor
• Tıbbi Cihaz Tedarikinde Yeni Kritik Unsur? Siber Güvenlik
• 2026 Amerika Hobi Egzersizi Eylem Raporu
• Health-ISAC® Avrupa Operasyonları Direktörü, ISAC'lar Avrupa Konseyi Başkanı Seçildi
• CTEM 101: Elektronik Tablolardan Sürekli Risk Azaltmaya Geçiş
• Aylık Haber Bülteni – Ekim 2026
• OpenAI, siber savunmada ön saflarda yer alan uzmanlara kaynak ve eğitim sağlamak için 1 milyar dolar taahhüt etti.
• Sağlık-ISAC Sağlık Hizmetlerini Hackliyor 9-29-2026
• Sağlık Sektöründe Siber Güvenlik, Kolektif Savunma Çağına Giriyor