Bỏ qua nội dung chính

Health-ISAC Hacking Chăm sóc sức khỏe 9-11-2026

Logo của Hacking Healthcare có hình ảnh chuột máy tính, biểu tượng mũ hacker và chữ thập y tế.

Tuần này, Health-ISAC® sẽ phân tích chiến lược an ninh mạng mới nhất của Cục Điều tra Liên bang (FBI) mang tên Hacking Healthcare® . Chúng tôi sẽ cung cấp bản phân tích chi tiết về mục tiêu của chiến lược này, cách thức thực hiện và những tác động tiềm tàng của nó đối với lĩnh vực y tế.

Xin nhắc lại, đây là phiên bản công khai của blog Hacking Healthcare. Để có thêm phân tích chuyên sâu và ý kiến, hãy trở thành thành viên của H-ISAC và nhận phiên bản TLP Amber của blog này (có trong Cổng thông tin thành viên).

 

Phiên bản PDF:

 

Phiên bản văn bản:

Chào mừng trở lại với Hacking Healthcare® !

Cục Điều tra Liên bang (FBI) công bố chiến lược an ninh mạng.

Hôm thứ Tư, FBI đã công bố chiến lược an ninh mạng mới cho Cục An ninh mạng của FBI. Trên 17 trang, tài liệu này cung cấp tổng quan về môi trường đe dọa, nhắc lại nhiệm vụ của FBI liên quan đến không gian mạng và “một lộ trình để bảo vệ người dân Mỹ và cơ sở hạ tầng quan trọng của quốc gia trong không gian mạng”. [i]

Chiến lược cốt lõi được chia thành bốn trụ cột:

Trụ cột I: Điều tra, ngăn chặn và gây thiệt hại cho các đối thủ trên không gian mạng

Bản tóm tắt điều hành lưu ý rằng chiến lược này cụ thể hóa Chiến lược An ninh mạng của Tổng thống Trump dành cho nước Mỹ, và điều đó thể hiện rõ nhất ở chỗ trụ cột đầu tiên của chiến lược FBI, Điều tra, Ngăn chặn và Áp đặt Chi phí lên Đối thủ An ninh mạng , phù hợp chặt chẽ với trụ cột đầu tiên của chiến lược an ninh mạng quốc gia, Định hình Hành vi của Đối thủ . [ii] Bản chất hung hăng và tấn công hơn của chiến lược an ninh mạng quốc gia được nhắc lại ở đây, trong đó FBI lưu ý rằng họ “sẽ sử dụng toàn bộ quyền hạn của mình và hỗ trợ việc áp đặt chi phí trên mọi công cụ quyền lực quốc gia”. [iii] Nhìn chung, trụ cột này nêu ra ba mục tiêu cụ thể liên quan đến việc điều tra, ngăn chặn và xác định nguồn gốc hoạt động mạng độc hại trong phạm vi quyền hạn của FBI. Đáng chú ý, phần này nhấn mạnh sự hợp tác với các thực thể khác là rất quan trọng để đạt được các mục tiêu này một cách hiệu quả.

Trụ cột II: Hỗ trợ nạn nhân 

Trụ cột thứ hai bao gồm bốn mục tiêu liên quan đến việc chia sẻ thông tin, xử lý sự cố mạng, cung cấp năng lực cho nạn nhân và báo cáo sự cố mạng. Các mục tiêu cụ thể bao gồm: đẩy nhanh tốc độ chia sẻ thông tin tình báo về mối đe dọa thông qua các cơ chế chia sẻ tự động, chú trọng hơn vào việc tương tác nhanh chóng và chủ động với nạn nhân, mở rộng chương trình Điều phối viên Hệ thống Điều khiển Công nghiệp (ICS) đến mọi văn phòng hiện trường và tăng cường các công cụ hiện có cho Trung tâm Khiếu nại Tội phạm Internet (IC3) của FBI.

Trụ cột III: Tăng cường tác động thông qua quan hệ đối tác 

Trụ cột thứ ba là sự thừa nhận rộng rãi rằng FBI hoạt động hiệu quả nhất khi có thể tận dụng nhiều mối quan hệ đối tác công tư trong nước và quốc tế. Ở đây, FBI lại nhấn mạnh tầm quan trọng của việc chia sẻ thông tin nhanh chóng và rộng rãi. Đặc biệt, trụ cột này chỉ ra tầm quan trọng của lòng tin, các mối liên hệ sẵn có và “sự trao đổi thông tin hai chiều ổn định”. [iv] FBI cũng vạch ra các kế hoạch cụ thể để mở rộng sự tham gia của lãnh đạo thông qua chương trình Học viện CISO, Hội nghị Thượng đỉnh Điều hành An ninh mạng và chương trình Lãnh đạo trong lĩnh vực An ninh mạng (LinCY).

Trụ cột IV: Tăng cường năng lực an ninh mạng của FBI 

Trụ cột cuối cùng nêu chi tiết tất cả các cách thức mà FBI đang tìm cách bổ sung và phát triển nhân sự, chuyên môn và công cụ của mình. Khía cạnh đáng chú ý nhất của trụ cột tương đối đơn giản này là cam kết áp dụng các công cụ AI khi thích hợp để hỗ trợ nhiều quy trình và khả năng khác nhau.

Hành động & Phân tích
**Bao gồm với tư cách thành viên Health-ISAC**

 

[i] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf

[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy

[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/

[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy

[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy

Mô hình trưởng thành quản lý rủi ro con người
Thông tin tình báo về mối đe dọa có thời hạn sử dụng sáu tháng – Errol Weiss bình luận trên Watters Edge.