AHA: עלייה בהונאות המתמקדות במוקדי IT להונאת תשלומים
איגוד בתי החולים האמריקאי מזהיר מתכניות הנדסה חברתית
מריאן קולבסוק מקגי ( HealthInfoSec ) • 18 בינואר, 2024
קרא את המאמר המלא ב- Healthcare InfoSecurity כאן:
Health-ISAC משכה ציטוטים:
ארול וייס, קצין אבטחה ראשי במרכז לשיתוף וניתוח מידע בריאותי, אמר ש-Health-ISAC הייתה מודעת לתוכניות הנדסה חברתית של IT Help Desk המתמקדות בישויות במגזר הבריאות מאז אמצע 2022, בעוד שווריאציות של ההונאות מתרחשות עוד יותר. בכמה תעשיות אחרות.
"לפני עשר שנים במגזר הבנקאי, ראיתי קבוצות פושעי סייבר משתמשות באותן טקטיקות הנדסה חברתית כדי להשיג מידע רגיש, לקבל גישה לחשבונות החברה ולהשתמש בכל זה כדי לבצע הונאה", אמר.
"שחקני האיום מתקשרים למוקד הסיוע כדי לקבל גישה לא מורשית לחשבונות ארגוניים ולמידע רגיש. המידע משמש בדרך כלל להונאות נוספות או לפעילות הונאה כמו פגיעה באימייל עסקי", אמר.
"זו אותה הונאה היום, רק ניצול צוות תמיכה מועיל של IT Help Desk", אמר וייס.
בהתקדמות קדימה, התקפות מונעות בינה מלאכותית, לרבות אלה הכוללות זיופים עמוקים, עשויות להקשות על העניינים אפילו יותר עבור ישויות לזהות ולמנוע נפילה של קורבן לתוכניות הנדסה חברתית.
"הבעיה היא: דלפקי IT מטעים על ידי גורמי איומים לאפס את אישורי MFA ולשלוח להם קודי הרשאה", אמר וייס.
"ארגונים יכולים ליישם בדיקות יסודיות יותר כמו לחייב את הממונה על העובד לאמת את הבקשה או להשתמש בטכנולוגיה כמו זיהוי קולי כדי לשפר את התהליך", אמר.
- משאבים וחדשות קשורים
- שובר העסקה החדש ברכש מכשור רפואי? אבטחת סייבר
- דו"ח "תרגיל לאחר פעולה" של תחביב אמריקה לשנת 2026
- מנהלת הפעילות האירופית של Health-ISAC® נבחרה ליו"ר מועצת ISAC האירופית
- CTEM 101: מעבר מגיליונות אלקטרוניים להפחתת סיכונים מתמשכת
- ניוזלטר חודשי - אוקטובר 2026
- OpenAI מתחייבת להקצות מיליארד דולר למשאבים והכשרה למגיני סייבר בחזית
- Health-ISAC Hacking Healthcare 9-29-2026
- אבטחת סייבר בתחום הבריאות נכנסת לעידן ההגנה הקולקטיבית
- בעיית מתקפות הסייבר במערכת הבריאות מחמירה
- אבטחת סייבר בעידן הבינה המלאכותית