AHA: Aumento delle truffe che prendono di mira gli help desk IT per frodi sui pagamenti
L'American Hospital Association mette in guardia contro i programmi di ingegneria sociale
Marianne Kolbasuk McGee ( HealthInfoSec ) • 18 gennaio 2024
Leggi l'articolo completo su Healthcare InfoSecurity qui:
Health-ISAC ha estratto le citazioni:
Errol Weiss, responsabile della sicurezza presso l'Health Information Sharing and Analysis Center, ha affermato che l'Health-ISAC è a conoscenza di truffe di ingegneria sociale intraprese dall'help desk IT e mirate alle entità del settore sanitario già da metà del 2022, mentre varianti di queste truffe si verificano da ancora più tempo in altri settori.
"Dieci anni fa, nel settore bancario, ho visto gruppi di criminali informatici utilizzare le stesse tattiche di ingegneria sociale per ottenere informazioni sensibili, accedere ai conti aziendali e utilizzare tutto ciò per perpetrare frodi", ha affermato.
"Gli autori delle minacce chiamano l'help desk per ottenere l'accesso non autorizzato ad account aziendali e informazioni sensibili. Le informazioni vengono solitamente utilizzate per promuovere truffe o attività fraudolente come la compromissione delle e-mail aziendali", ha affermato.
"Oggi è la stessa truffa, che sfrutta solo il supporto del personale dell'help desk IT", ha affermato Weiss.
In futuro, gli attacchi basati sull'intelligenza artificiale, compresi quelli che coinvolgono i deepfake, potrebbero rendere ancora più difficile per le entità rilevare e impedire che cadano vittime di truffe di ingegneria sociale.
"Il problema è che gli help desk IT vengono ingannati dagli autori delle minacce affinché reimpostino le credenziali MFA e inviino loro codici di autorizzazione", ha affermato Weiss.
"Le organizzazioni possono implementare controlli più approfonditi, ad esempio chiedendo al supervisore del dipendente di convalidare la richiesta, oppure utilizzare tecnologie come il riconoscimento vocale per migliorare il processo", ha affermato.
- Risorse e notizie correlate
- Il nuovo fattore decisivo nell'approvvigionamento di dispositivi medici? La sicurezza informatica.
- Rapporto post-azione dell'esercitazione Hobby Americas 2026
- Direttore delle operazioni europee di Health-ISAC®, Presidente eletto del Consiglio europeo degli ISAC.
- CTEM 101: Dal foglio di calcolo alla riduzione continua del rischio
- Newsletter mensile – ottobre 2026
- OpenAI si impegna a donare 1 miliardo di dollari per fornire risorse e formazione ai difensori informatici in prima linea.
- Salute-ISAC Hacking Healthcare 9-29-2026
- La sicurezza informatica in ambito sanitario sta entrando nell'era della difesa collettiva.
- Il problema degli attacchi informatici nel settore sanitario sta peggiorando.
- La sicurezza informatica nell'era dell'IA