A zsarolóvírusok és a szállítók általi behatolások továbbra is fennállnak.
A „2026-os adatvédelmi incidensekről szóló jelentés” (DBIR) rávilágít arra, hogy a változó társadalmi manipulációs taktikák hogyan teszik sebezhetőbbé az ágazatot.
Húzott idézetek a Health-ISAC-tól
Az Egészségügyi Információmegosztási és Elemző Központ (ISAC) továbbra is nemcsak állandó fenyegetésnek, hanem rendkívül hatékonynak is tartja a társadalmi manipulációt – magyarázza Errol Weiss, a CSO. Az egészségügyet az különbözteti meg, hogy a rendszerek mennyire jól használják ki a működési sürgősséget, az összetett beszállítói kapcsolatokat és a nagy értékű célokat, mint például a hitelesítő adatok és a betegadatok – teszi hozzá.
„A tagok beszámolói és az iparág szélesebb körű megfigyelései alapján ezek a támadások továbbra is kitartóak, és sok szervezetben az elmúlt évben „újjáéledőnek” érződnek” – mondta Weiss a Dark Readingnek. „A fontosabb történet nem csak a mennyiség, hanem a hatékonyság is.”
A fenyegetések elkövetői a megnövekedett e-mail biztonságra úgy reagáltak, hogy finomították az ürügyeket, és a csalikra az egészségügyi munkafolyamatokhoz igazították a csalirendszereket, beleértve a szállítói számlázást, a humánerőforrást (HR), az informatikai hozzáférést és még a klinikai műveleteket is – teszi hozzá Weiss.
A trendek tükrözik azt, amit a Health-ISAC is lát – elmozdulás a célzottabb, személyes adatokkal való megszemélyesítésen alapuló és többcsatornás társadalmi manipuláció felé. A fenyegető szereplők olyan technikákat alkalmaznak, mint az ürügyek, amelyek „hihetőbb megtévesztéshez vezetnek, amely összhangban van az egészségügy tényleges működésével” – magyarázza Weiss.
Olvasd el a cikket a Dark Readingben. Bővebben
