AHA: Porast broja prijevara usmjerenih na IT Help Desk za prijevare pri plaćanju
Američka bolnička udruga upozorava na sheme socijalnog inženjeringa
Marianne Kolbasuk McGee ( HealthInfoSec ) • 18. siječnja 2024.
Pročitajte cijeli članak u Healthcare InfoSecurity ovdje:
Health-ISAC je izvukao citate:
Errol Weiss, glavni službenik za sigurnost u Centru za razmjenu i analizu zdravstvenih informacija, rekao je da je Health-ISAC od sredine 2022. upoznat sa shemama socijalnog inženjeringa IT help deska usmjerenih na subjekte u zdravstvenom sektoru, dok se varijacije prijevara događaju i dulje. u nekim drugim industrijama.
“Prije deset godina u bankarskom sektoru, vidio sam grupe kibernetičkog kriminala kako koriste te iste taktike društvenog inženjeringa kako bi dobili osjetljive informacije, dobili pristup računima tvrtki i sve to iskoristili za počinjenje prijevare”, rekao je.
“Akteri prijetnji zovu službu za pomoć kako bi dobili neovlašteni pristup korporativnim računima i osjetljivim informacijama. Podaci se obično koriste za daljnje prijevare ili lažne aktivnosti kao što je kompromitacija poslovne e-pošte”, rekao je.
"To je ista prijevara i danas, samo iskorištavanje korisnog osoblja službe za podršku IT-u", rekao je Weiss.
Krećući se naprijed, napadi potaknuti umjetnom inteligencijom, uključujući one koji uključuju deepfake, potencijalno čine stvari još težim za entitete da otkriju i spriječe da postanu žrtve shema društvenog inženjeringa.
"Problem je: akteri prijetnji prevare IT službe za pomoć da resetiraju MFA vjerodajnice i pošalju im autorizacijske kodove", rekao je Weiss.
“Organizacije mogu implementirati temeljitije provjere kao što je da nadređeni zaposlenik potvrdi zahtjev ili koristiti tehnologiju kao što je prepoznavanje glasa za poboljšanje procesa”, rekao je.
- Povezani izvori i vijesti
- Direktor europskih operacija Health-ISAC®-a izabran za predsjednika Europskog vijeća ISAC-a
- CTEM 101: Prelazak s proračunskih tablica na kontinuirano smanjenje rizika
- Mjesečni bilten – listopad 2026
- OpenAI obećava milijardu dolara za resurse i obuku za kibernetičke branitelje na prvoj crti
- Health-ISAC Hacking Healthcare 9
- Kibersigurnost u zdravstvu ulazi u eru kolektivne obrane
- Problem kibernetičkih napada u zdravstvu se pogoršava
- Kibernetička sigurnost u eri umjetne inteligencije
- Rezultati godišnje ankete o zadovoljstvu članova Health-ISAC®-a za 2026. godinu
- Poremećavanje EvilTokensa: AI chatbot stvoren za kibernetički kriminal