Verizon DBIR: Zdravstvo se odupire sve većim napadima socijalnog inženjeringa

Ransomware i prodori dobavljača i dalje postoje.
„Izvješće o istragama kršenja podataka iz 2026.“ (DBIR) ističe kako razvoj taktika socijalnog inženjeringa čini sektor ranjivijim.
Izvučeni citati iz Health-ISAC-a
Centar za dijeljenje i analizu zdravstvenih informacija (ISAC) i dalje smatra da socijalni inženjering nije samo stalna prijetnja, već i vrlo učinkovita, objašnjava direktor službe za korisnike Errol Weiss. Ono što razlikuje zdravstvo jest koliko dobro sheme iskorištavaju operativnu hitnost, složene odnose s dobavljačima i mete visoke vrijednosti poput vjerodajnica i podataka o pacijentima, dodaje.
„Na temelju izvješća članova i širih zapažanja iz industrije, ovi napadi su ostali uporni i, u mnogim organizacijama, osjećaju se kao da su se 'ponovno pojavili' tijekom protekle godine“, kaže Weiss za Dark Reading. „Važnija priča nije samo količina; to je učinkovitost.“
Weiss dodaje da su akteri prijetnji odgovorili na poboljšanu sigurnost e-pošte usavršavanjem izgovora i prilagođavanjem mamaca tijekovima rada u zdravstvu, uključujući naplatu dobavljačima, ljudske resurse (HR), IT pristup, pa čak i kliničke operacije.
Trendovi odražavaju ono što Health-ISAC također vidi – pomak prema ciljanijoj, lažno predstavljanoj i višekanalnoj društvenoj manipulaciji. Akteri prijetnji koriste tehnike poput izgovora koje vode do „vjerodostojnije obmane koja je u skladu s načinom na koji zdravstvo zapravo funkcionira“, objašnjava Weiss.
Pročitajte članak u Dark Readingu. Saznajte više
- Povezani izvori i vijesti
- Zdravstvo-ISAC Otkucaji zdravstvenog sektora – treći kvartal 2026.
- Kibernetička sigurnost u zdravstvu uvijek se vraća ljudima
- Izvješće o benchmarkingu Health-ISAC CISO-a za 2026.
- Uvidi u odgovor na incidente u lipnju
- Novi okvir za kibernetičku sigurnost kritične infrastrukture nudi opcije vlade i regionalnog vijeća
- Frontier AI u zdravstvenom sektoru: Upravljanje lancem opskrbe i rizikom dobavljača
- Stanje spremnosti poduzeća za kibernetičke krize (izvješće)
- 90-dnevni priručnik za upravljanje ljudskim rizicima
- Kibernetički kriminalci hrle u zdravstvene tvrtke zbog porasta napada
- DHS oživljava dijeljenje prijetnji kritičnoj infrastrukturi, bez pravnog štita koji industrija želi