Liv Jwèt pou Aktè Menas: Jeni Sosyal Konvèsasyonèl nan Anviwònman Swen

Out 17, 2026

Ekran liv blan an ak 3 pwofesyonèl nan yon biwo èd IT k ap reponn telefòn ak imèl. Tit tèks la: Kijan pou pwoteje liy devan swen sante ak biwo èd IT yo kont menas entèlijans atifisyèl konvèsasyonèl Lòt tèks: - Vektè menas prensipal - Metodoloji atak - Vilnerabilite espesifik nan sektè a

Kijan pou pwoteje liy dirèk swen sante ak biwo asistans IT kont konvèsasyon AI Menas

Pandan kriminèl sibèrtik yo ap itilize IA jeneratif pou transfòme kilti swen sante ki mete pasyan an premye an zam, lidè sekirite yo dwe chanje soti nan kaz konfòmite HIPAA estatik pou ale nan yon jesyon risk imen dinamik.

Siyati: Josh Bartolomie, Vis Prezidan, Direktè Mondyal Entèlijans Menas nan Doppel

Blog pa Doppel, yon Chanpyon Sèvis Kominotè Health-ISAC

Rezime Egzekitif –

Sistèm swen sante yo opere nan anviwònman ki gen gwo vitès epi ki kritik pou lavi, sa ki fè perimèt administratif ak sipò IT yo tounen sib prensipal pou jeni sosyal sofistike. Nan tan lontan, sistèm sante yo te konte sou videyo konfòmite anyèl ak tès èskrokri jenerik, pa imèl sèlman, pou satisfè egzijans fòmasyon debaz yo. Men, tandans menas ki sot pase yo montre ke kaz konfòmite tradisyonèl yo pa ase pou fè fas ak taktik atak modèn yo. Rapò Envestigasyon Vyolasyon Done Verizon 2026 la montre ke plis pase 60% nan vyolasyon yo kontinye enplike eleman imen an. Pou kontrekare kanpay milti-chanèl ki baze sou IA, CISO swen sante yo dwe evolye pi lwen pase swiv konfòmite pasif nan direksyon Jesyon Risk Imèn (HRM), yon apwòch ki ka ede chanje konpòtman anplwaye yo epi mezire risk an tan reyèl.

Kle Takeaways

● Vektè Menas Prensipal: Atakè yo ap kontoune sekirite perimèt ak kontwòl teknik yo lè yo vize pèsonèl swen sante ak ekip èd yo atravè jeni sosyal konvèsasyon.

● Metodoloji Atak: Gwoup menas tankou Scattered Spider itilize rezo piblik tankou LinkedIn pou trase òganigram sistèm sante yo. Yo deplwaye imitasyon vwa IA jeneratif pou yo pran pòz doktè oswa direktè ki bloke, sa ki fòse anplwaye sèvis asistans IT yo retabli modpas oswa modifye paramèt otantifikasyon milti-faktè (MFA).

● Vilnerabilite Espesifik nan Sektè a: Gwo woulman anplwaye (enfimyè k ap vwayaje, ranplasan, reprezantan admisyon sou kontra) fè orè fòmasyon anyèl yo pa itil ankò. Yon mantalite swen pasyan kondisyone anplwaye yo pou yo bay priyorite a itilite ak vitès, bagay ke atakè yo itilize kòm zam agresivman.

● Pwen Avèg nan Kominikasyon: Travay swen sante yo depann sou pajè, telefòn VoIP, notifikasyon SMS, ak platfòm kolaborasyon. Zouti sekirite imel tradisyonèl yo kite pwen avèg kritik atravè chanèl operasyonèl prensipal sa yo.

● Vitès Konpwomi: Atakan yo deplase nan vitès machin. Tan medyàn pou yon anplwaye klike sou yon lyen move se 21 segonn, epi souvan yo remèt kalifikasyon yo nan 28 segonn. Sa vle di operasyon sekirite yo gen yon ti kras mwens pase yon minit pou reyaji.

Gid pou Aktè Menas yo:

Jeni Sosyal Konvèsasyonèl nan Anviwònman Swen Kriminèl sibernatik modèn yo pa konte sèlman sou vilnerabilite lojisyèl oswa malveyan konplèks pou vyole rezo lopital yo. Okontrè, yo eksplwate koòdone imen an atravè kanpay konvèsasyonèl ak plizyè chanèl. Gwoup menas sofistike yo egzekite yon bouk operasyonèl presi pou kontoune perimèt teknik plizyè milyon dola:

● Rekonesans Sous Louvri: Atakè yo grate rezo pwofesyonèl yo pou trase yerachi lopital yo, idantifye anplwaye sèvis asistans IT yo, direktè klinik yo, ak chèf chirijikal yo pou yo vize oswa pou yo pran pòz yo.

● Vishing ak Klonaj Vwa IA: Lè l sèvi avèk zouti imitasyon vwa IA jeneratif, atakan yo rele biwo asistans IT entèn yo pou yo fè tankou doktè ki bloke epi ki bezwen aksè ijan a sistèm Dosye Sante Elektwonik (DSE).

● Ijans Klinik Fabrike: Lè yo simile bri anbyen (pa egzanp, alèt klinik aktif oswa preparasyon chirijikal) epi entwodui ijans atifisyèl, atakè yo fè presyon sou ajan sèvis asistans yo pou yo kontoune pwotokòl verifikasyon idantite, retabli modpas, oswa re-anrejistre aparèy MFA yo.

Anje ki genyen nan swen sante pa mezire sèlman nan dosye vyolasyon yo. Lè yon entrizyon fòse sistèm yo dekonekte, dezòd la rive jis bò kabann pasyan an. Rechèch aktyèl yo sanble korele atak sibernatik aktif yo, tankou ransomware, ak yon ogmantasyon nan mòtalite nan lopital pou pasyan ki deja admèt, estime a 30 a 40 pousan, pandan anplwaye yo pèdi aksè a dosye sante elektwonik, imajri, ak aparèy konekte.

Vilnerabilite espesifik nan sektè a ak reyalite operasyonèl yo

Defann yon sistèm sante enplike jere kontrent operasyonèl ki dirèkteman aliyen ak taktik aktè menas yo. Kriminèl sou entènèt yo kontinye eksplwate twa varyab fondamantal inik nan anviwònman swen sante yo:

1. Gwo Tranzitwa Mendèv la

Òganizasyon swen sante yo ap fè eksperyans chanjman kontinyèl nan mitan travayè ki travay an chanjman, enfimyè k ap vwayaje, doktè ranplasan, ak reprezantan aksè pasyan ki sou kontra. Sik fòmasyon estatik ak anyèl yo echwe isit la; lè yon anplwaye tanporè oswa ki travay an chanjman fini yon blòk konfòmite, rotasyon yo a ka deja fini.

2. Itilizasyon Anpati pou Moun k ap Bay Swen an kòm yon Zam

Travayè swen sante yo ankouraje pou retire friksyon epi priyorize rezilta pasyan yo. Enjenyè sosyal yo itilize dispozisyon sa a yon fason agresiv. Lè yo fabrike senaryo ki gen anpil strès—tankou yon chirijyen ki bloke deyò yon sistèm dosye elektwonik touswit anvan yon pwosedi—atakan yo manipile anplwaye yo pou yo kase pwotokòl verifikasyon pou anpeche reta nan swen pasyan yo.

3. Pwen avèg kwa-chanèl yo

Swen klinik yo ap avanse rapidman, epi pèsonèl lopital yo ap opere byen lwen pi lwen pase anviwònman òdinatè tradisyonèl yo. Operasyon yo depann de aplikasyon mobil, alèt SMS, telefòn VoIP, ak zouti mesajri an sekirite. Kontwòl sekirite imèl sèlman yo pa bay okenn vizibilite sou chanèl segondè sa yo, sa ki kite chemen atak san siveyans ke aktè menas yo eksplwate.

Tranzisyon soti nan Konfòmite pou ale nan Jesyon Risk Imèn (HRM)

Pou adrese vilnerabilite sa yo, ekip sekirite swen sante yo dwe chanje soti nan tès pasif, konsantre sou bwat resepsyon an pou ale nan yon achitekti Jesyon Risk Imèn (HRM) inifye.

Zòn Operasyonèl	Modèl SAT Ansyen	Achitekti HRM Swen Sante Modèn
Dimansyon Tès	Modèl Imèl Phishing sèlman	Tès kwa-chanèl (vwa/vishing, SMS, Ekip/Slack)
Kontni Similasyon	Modèl jenerik, estatik	Senaryo ki baze sou menas ki montre taktik aktif advèsè yo
Fòmasyon akouchman	Modil videyo 45 minit anyèl	Mikwo-aprantisaj pwen-de-fay delivre imedyatman
Siksè metrik	Pousantaj klik ki ba (metrik vanite)	Rediksyon risk, tan mwayèn pou rapòte, nòt aksè-pondéré

Rekòmandasyon pou CISO nan domèn swen sante

Pou konstwi yon perimèt imen ki rezistan, sa mande yon apwòch ki baze sou done pou swiv, modélize, epi netralize risk konpòtmantal. Pratisyen yo ta dwe konsantre sou twa poto teknik:

Deplwaye Tès Otomatik sou plizyè Chanèl

Valide travay biwo asistans IT, aksè pasyan, ak sant kontak kont apèl vwa otomatik deepfake ak simulation tèks milti-chanèl. Pwosedi tès yo dwe evalye si ajan sipò yo kenbe pwotokòl verifikasyon lè yo sibi presyon konvèsasyon ak simulation ijans swen pasyan.

Aplike Mikwo-Aprantisaj Jis-a-Tan

Pou anplwaye swen sante ki dinamik, fòmasyon an dwe kout epi adapte ak kontèks la. Bay fidbak imedya nan moman yon anplwaye echwe nan yon simulation pèmèt yo rekonèt deklanchè sikolojik espesifik ki itilize kont yo san yo pa pran tan nan swen pasyan an.

Etabli yon modèl risk dinamik

Kite fichye kalkil evalyasyon risk estatik yo. Lè yo rasanble done konpòtman, privilèj aksè ki baze sou wòl (pa egzanp, aksè konplè nan dosye elektwonik kont aksè limite pou pwogramasyon), ak entèlijans menas an dirèk nan yon mekanis nòt inifye, ekip sekirite yo ka idantifye gwoup ki gen gwo ekspoze. Entegrasyon nòt risk sa yo ak founisè idantite (IdP) ak sistèm SIEM pèmèt lidè sekirite yo aplike règleman adaptatif—tankou egzije kle sekirite pyès ki nan konpitè pou aksè ki gen gwo risk—anvan yon vyolasyon rive.