AHA: თაღლითების ზრდა, რომლებიც მიზნად ისახავს IT დახმარების ცენტრებს გადახდის თაღლითობისთვის
ამერიკის საავადმყოფოების ასოციაცია აფრთხილებს სოციალური ინჟინერიის სქემებს
მარიან კოლბასუკ მაკგი ( HealthInfoSec ) • 2024 წლის 18 იანვარი
წაიკითხეთ სრული სტატია Healthcare InfoSecurity-ში აქ:
Health-ISAC-მა გამოაქვეყნა ციტატები:
ეროლ ვაისმა, ჯანმრთელობის ინფორმაციის გაზიარებისა და ანალიზის ცენტრის უსაფრთხოების მთავარმა ოფიცერმა, თქვა, რომ Health-ISAC იცოდა IT დახმარების სოციალური ინჟინერიის სქემების შესახებ, რომლებიც მიზნად ისახავს ჯანდაცვის სექტორის ერთეულებს 2022 წლის შუა რიცხვებიდან, მაშინ როცა თაღლითების ვარიაციები კიდევ უფრო დიდხანს ხდებოდა. ზოგიერთ სხვა ინდუსტრიაში.
„ათი წლის წინ საბანკო სექტორში დავინახე, რომ კიბერდანაშაულებრივი ჯგუფები იყენებდნენ იგივე სოციალური საინჟინრო ტაქტიკას მგრძნობიარე ინფორმაციის მოსაპოვებლად, კომპანიის ანგარიშებზე წვდომისთვის და ამ ყველაფრის გამოსაყენებლად თაღლითობისთვის“, - თქვა მან.
„საფრთხის მოქმედი პირები ურეკავენ დახმარების მაგიდას, რათა მიიღონ არაავტორიზებული წვდომა კორპორატიულ ანგარიშებზე და სენსიტიურ ინფორმაციაზე. ინფორმაცია, როგორც წესი, გამოიყენება შემდგომი თაღლითებისთვის ან თაღლითური საქმიანობისთვის, როგორიცაა ბიზნეს ელ.ფოსტის კომპრომისი“, - თქვა მან.
„დღეს იგივე თაღლითობაა, უბრალოდ გამოიყენეთ IT დახმარების სამსახურის დამხმარე პერსონალი“, - თქვა ვაისმა.
წინსვლისას, ხელოვნური ინტელექტის გამომწვევი შეტევები, მათ შორის ღრმა ფეიქების ჩათვლით, პოტენციურად ართულებს საკითხებს სუბიექტებისთვის სოციალური ინჟინერიის სქემების მსხვერპლთა გამოვლენასა და თავიდან აცილებას.
„პრობლემა არის: IT დახმარების ცენტრებს ატყუებენ საფრთხის მოქმედი პირები, რათა გადააყენონ საგარეო საქმეთა სამინისტროს რწმუნებათა სიგელები და გაუგზავნონ ავტორიზაციის კოდები“, - თქვა ვაისმა.
„ორგანიზაციებს შეუძლიათ უფრო საფუძვლიანი შემოწმებები განახორციელონ, როგორიცაა თანამშრომლის ხელმძღვანელმა მოთხოვნის გადამოწმება ან გამოიყენოს ტექნოლოგია, როგორიცაა ხმის ამოცნობა პროცესის გასაუმჯობესებლად“, - თქვა მან.
- დაკავშირებული რესურსები და სიახლეები
- სამედიცინო მოწყობილობების შესყიდვის ახალი გადამწყვეტი ფაქტორი? კიბერუსაფრთხოება
- 2026 წლის ამერიკის ჰობის ვარჯიშის შემდგომი ანგარიში
- Health-ISAC®-ის ევროპული ოპერაციების დირექტორი ISAC-ების ევროპული საბჭოს თავმჯდომარედ აირჩიეს
- CTEM 101: გადასვლა ცხრილებიდან რისკის უწყვეტ შემცირებაზე
- ყოველთვიური ბიულეტენი – 2026 წლის ოქტომბერი
- OpenAI 1 მილიარდ დოლარს გამოყოფს წინა ხაზზე მყოფი კიბერდამცველებისთვის რესურსებისა და ტრენინგების უზრუნველსაყოფად
- Health-ISAC Hacking Healthcare 9-29-2026
- ჯანდაცვის კიბერუსაფრთხოება კოლექტიური თავდაცვის ეპოქაში შედის
- ჯანდაცვის სფეროში კიბერშეტევების პრობლემა უარესდება
- კიბერუსაფრთხოება ხელოვნური ინტელექტის ეპოქაში