AHA: Növekszik a fizetési csalások ellen az IT-súgószolgálatokat célzó átverések száma
Az Amerikai Kórházszövetség szociális tervezési sémákra figyelmeztet
Marianne Kolbasuk McGee ( HealthInfoSec ) • 2024. január 18.
Olvassa el a Healthcare InfoSecurity teljes cikkét itt:
Health-ISAC idézetek:
Errol Weiss, az Egészségügyi Információmegosztó és Elemző Központ biztonsági igazgatója elmondta, hogy a Health-ISAC 2022 közepe óta tud az egészségügyi szektor szervezeteit célzó informatikai ügyfélszolgálati konstrukciókról, miközben a csalások változatai még régebben előfordulnak. néhány más iparágban.
„Tíz évvel ezelőtt a bankszektorban azt láttam, hogy a kiberbűnözői csoportok ugyanezt a társadalmi tervezési taktikát alkalmazták érzékeny információk megszerzésére, a vállalati számlákhoz való hozzáférésre, és mindezt csalások elkövetésére” – mondta.
„A fenyegetés szereplői felhívják az ügyfélszolgálatot, hogy illetéktelenül hozzáférjenek a vállalati fiókokhoz és érzékeny információkhoz. Az információkat jellemzően további csalásokra vagy csaló tevékenységekre, például üzleti e-mailek feltörésére használják fel” – mondta.
„Ma is ugyanaz az átverés, csak az informatikai ügyfélszolgálat segítőkész személyzetének kihasználása” – mondta Weiss.
Tovább haladva az AI-alapú támadások, beleértve a mélyhamisításokat is, potenciálisan még nehezebbé teszik az entitások dolgát, hogy észleljék és megakadályozzák, hogy a szociális tervezési sémák áldozatává váljanak.
„A probléma a következő: az informatikai ügyfélszolgálatokat a fenyegetés szereplői becsapják, hogy visszaállítsák az MFA hitelesítő adatait, és küldjenek nekik engedélyezési kódokat” – mondta Weiss.
"A szervezetek alaposabb ellenőrzéseket hajthatnak végre, például az alkalmazott felettesével hagyhatják jóvá a kérést, vagy olyan technológiát használhatnak, mint a hangfelismerés a folyamat javítására" - mondta.
- Kapcsolódó források és hírek
- Az orvostechnikai eszközök beszerzésének új, meghatározó tényezője? Kiberbiztonság
- 2026-ös amerikai hobbi gyakorlat akció utáni jelentés
- A Health-ISAC® európai műveletekért felelős igazgatója az ISAC-ok Európai Tanácsának elnökévé választották
- CTEM 101: Áttérés a táblázatokról a folyamatos kockázatcsökkentésre
- Havi hírlevél – 2026. október
- Az OpenAI 1 milliárd dollárt ígér erőforrások és képzés biztosítására az első vonalbeli kibervédők számára
- Health-ISAC Hacking Healthcare 9
- Az egészségügyi kiberbiztonság a kollektív védelem korszakába lép
- Egyre súlyosbodnak az egészségügyi kibertámadások
- Kiberbiztonság a mesterséges intelligencia korszakában