Mae ransomware a thorriadau gwerthwyr yn parhau.
Mae “Adroddiad Ymchwiliadau i Doriadau Data 2026” (DBIR) yn tynnu sylw at sut mae tactegau peirianneg gymdeithasol esblygol yn gwneud y sector yn fwy agored i niwed.
Dyfyniadau wedi'u tynnu gan Health-ISAC
Mae'r Ganolfan Rhannu a Dadansoddi Gwybodaeth Iechyd (ISAC) yn parhau i weld peirianneg gymdeithasol nid yn unig fel bygythiad parhaus, ond fel un hynod effeithiol, eglura'r Prif Swyddog Diogelwch Errol Weiss. Yr hyn sy'n gwahaniaethu gofal iechyd yw pa mor dda y mae'r cynlluniau'n manteisio ar frys gweithredol, perthnasoedd cymhleth â chyflenwyr, a thargedau gwerth uchel fel cymwysterau a data cleifion, ychwanega.
“Yn seiliedig ar adroddiadau aelodau ac arsylwadau ehangach y diwydiant, mae’r ymosodiadau hyn wedi parhau’n barhaus ac, mewn llawer o sefydliadau, maent yn teimlo’n ‘ailgyfodedig’ dros y flwyddyn ddiwethaf,” meddai Weiss wrth Dark Reading. “Nid cyfaint yn unig yw’r stori bwysicaf; effeithiolrwydd yw hi.”
Mae actorion bygythiad wedi ymateb i well diogelwch e-bost trwy fireinio esgusodion a theilwra deniadau i lifau gwaith gofal iechyd gan gynnwys bilio gwerthwyr, adnoddau dynol (AD), mynediad TG, a hyd yn oed gweithrediadau clinigol, ychwanega Weiss.
Mae'r tueddiadau'n adleisio'r hyn y mae Health-ISAC yn ei weld hefyd - symudiad tuag at driniaeth gymdeithasol fwy targedig, wedi'i gyrru gan ddynwared, ac aml-sianel. Mae actorion bygythiad yn defnyddio technegau fel esgusodion sy'n arwain at fwy o "dwyll credadwy sy'n cyd-fynd â sut mae gofal iechyd yn gweithio mewn gwirionedd," eglura Weiss.
Darllenwch yr erthygl yn Dark Reading. Dysgu mwy
