Verizon DBIR: Zdravstvo se odupire sve većim napadima socijalnog inženjeringa

Ransomware i prodori dobavljača i dalje postoje.
„Izvješće o istragama kršenja podataka iz 2026.“ (DBIR) ističe kako razvoj taktika socijalnog inženjeringa čini sektor ranjivijim.
Izvučeni citati iz Health-ISAC-a
Centar za dijeljenje i analizu zdravstvenih informacija (ISAC) i dalje smatra da socijalni inženjering nije samo stalna prijetnja, već i vrlo učinkovita, objašnjava direktor za tehnologiju Errol Weiss. Ono što razlikuje zdravstvo jest koliko dobro sheme iskorištavaju operativnu hitnost, složene odnose s dobavljačima i visokovrijedne ciljeve poput vjerodajnica i podataka o pacijentima, dodaje.
„Na temelju izvješća članova i širih zapažanja iz industrije, ovi napadi su ostali uporni i, u mnogim organizacijama, osjećaju se kao da su se 'ponovno pojavili' tijekom protekle godine“, kaže Weiss za Dark Reading. „Važnija priča nije samo količina; to je učinkovitost.“
Weiss dodaje da su akteri prijetnji odgovorili na poboljšanu sigurnost e-pošte usavršavanjem izgovora i prilagođavanjem mamaca tijekovima rada u zdravstvu, uključujući naplatu dobavljačima, ljudske resurse (HR), IT pristup, pa čak i kliničke operacije.
Trendovi odražavaju ono što Health-ISAC također vidi – pomak prema ciljanijoj, lažno predstavljanoj i višekanalnoj društvenoj manipulaciji. Akteri prijetnji koriste tehnike poput izgovora koje vode do „vjerodostojnije obmane koja je u skladu s načinom na koji zdravstvo zapravo funkcionira“, objašnjava Weiss.
Pročitajte članak u Dark Readingu. Saznajte više
- Povezani izvori i vijesti
- Što voditelji kibernetičke sigurnosti žele kod svojih zaposlenika? Ove 3 vještine su važnije od certifikata i iskustva.
- Kontinuirano praćenje površine napada i sofisticirana procjena socijalnog inženjeringa
- Bolničke mreže postaju mete u kibernetičkom ratovanju, a nisu opremljene za suočavanje s tim
- Komplet alata za nabavu upravljanja ljudskim rizicima
- Kolumna: Calphishing dovodi u pitanje naš način razmišljanja o phishingu
- Hakiranje krađe podataka DentaQuest-a pogodilo 15 milijuna pacijenata
- Health-ISAC upozorava na rastuće napade ShinyHuntersa na krađu podataka u zdravstvu
- Mjesečni bilten Health-ISAC-a – kolovoz 2026.
- Health-ISAC Hacking Healthcare 8
- Istraživanje Health-ISAC otkriva da je oporavak najslabija karika u kibernetičkoj zrelosti