Перейти до основного матеріалу

Health-ISAC Hacking Healthcare 9-11-2026

Логотип Hacking Healthcare із зображенням комп'ютерної миші, значка капелюха хакера та медичного хреста.

Цього тижня Health-ISAC ® представив нову кіберстратегію Федерального бюро розслідувань (ФБР) під назвою « Злом охорони здоров’я » . Ми надаємо детальний огляд того, чого прагне досягти ця стратегія, як вона цього прагне досягти та як вона може вплинути на сектор охорони здоров’я.

Нагадуємо, що це публічна версія блогу Hacking Healthcare. Для додаткового поглибленого аналізу та думки приєднайтеся до H-ISAC і отримайте TLP Amber версію цього блогу (доступну на порталі для учасників).

 

Версія PDF:

 

Текстова версія:

Ласкаво просимо назад у Hacking Healthcare® !

Федеральне бюро розслідувань опублікує кіберстратегію

У середу ФБР опублікувало свою нову кіберстратегію для свого кіберпідрозділу ФБР. На 17 сторінках документ містить огляд середовища загроз, нагадування про місію ФБР у кіберпросторі та «дорожню карту захисту американського народу та критичної інфраструктури країни в кіберпросторі». [i]

Основна частина стратегії поділена на чотири напрямки:

Компонент I: Розслідування, руйнування та встановлення збитків для кіберсупротивників

У короткому викладі зазначається, що ця стратегія втілює в дію Кіберстратегію президента Трампа для Америки, і це найбільш очевидно в тому, як перший напрямок стратегії ФБР « Розслідувати, порушувати та накладати збитки на кіберсупротивників » тісно узгоджується з першим напрямком національної кіберстратегії « Формувати поведінку супротивника» . [ii] Більш агресивний та наступальний характер національної кіберстратегії підтверджується тут, де ФБР зазначає, що воно «використовуватиме весь спектр своїх повноважень та підтримуватиме накладення збитків усіма інструментами національної влади». [iii] Загалом, цей напрямок окреслює три конкретні цілі, пов’язані з розслідуванням, порушенням та атрибуцією зловмисної кіберактивності в межах юрисдикції ФБР. Примітно, що в цьому розділі наголошується на партнерстві з іншими організаціями, яке є критично важливим для ефективного досягнення цих цілей.

Рівень II: Підтримка жертв 

Другий напрямок містить чотири цілі, пов’язані з обміном інформацією, реагуванням на кіберінциденти, наданням можливостей жертвам та звітністю про кіберінциденти. Конкретні цілі включають досягнення швидшого обміну розвідувальною інформацією про загрози за допомогою автоматизованих механізмів обміну, посилення акценту на швидкій та проактивній взаємодії з жертвами, розширення програми координаторів промислових систем управління (ICS) у кожному польовому офісі та вдосконалення інструментів, доступних Центру розгляду скарг на інтернет-злочини ФБР (IC3).

Компонент III: Збільшення впливу через партнерства 

Третій напрямок – це широке визнання того, що ФБР є найефективнішим, коли воно може використовувати широкий спектр державних та приватних партнерств як на внутрішньому, так і на міжнародному рівнях. Тут ФБР знову наголошує на важливості швидкого та широкого обміну інформацією. Примітно, що в цьому напрямку наголошується на важливості довіри, попередніх контактів та «стабільного двостороннього обміну інформацією». [iv] ФБР також окреслює конкретні плани щодо розширення залучення керівництва через свою програму Академії CISO, саміти керівників з питань кібербезпеки та програму «Лідерство в кібербезпеці» (LinCY).

Рівень IV: Посилення кіберможливостей ФБР 

В останньому пункті детально описано всі способи, якими ФБР прагне поповнити та розширити свій персонал, розширити свій досвід та інструменти. Найпомітнішим аспектом цього відносно простого пункту є зобов'язання впроваджувати інструменти штучного інтелекту, де це доречно, для забезпечення широкого спектру процесів та можливостей.

Дія та аналіз
**Входить до складу Health-ISAC Membership**

 

[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

Модель зрілості управління людськими ризиками
Шість місяців терміну придатності інформації про загрози – Еррол Вайс на Watters Edge