АХА: Зголемување на измамите насочени кон ИТ шалтерите за помош за измама со плаќање
Американското здружение на болници предупредува на шеми за социјално инженерство
Маријана Колбасук Мекги ( HealthInfoSec ) • 18 јануари 2024 година
Прочитајте ја целата статија во Healthcare InfoSecurity овде:
Health-ISAC повлече цитати:
Ерол Вајс, главен службеник за безбедност во Центарот за споделување и анализа на здравствени информации, рече дека Health-ISAC бил свесен за шемите за социјално инженерство за помош на ИТ кои се насочени кон субјектите во здравствениот сектор од средината на 2022 година, додека варијациите на измамите се случуваат уште подолго во некои други индустрии.
„Пред десет години во банкарскиот сектор видов дека сајбер криминалните групи ги користат истите тактики за социјално инженерство за да добијат чувствителни информации, да добијат пристап до сметките на компанијата и да го користат сето тоа за да извршат измама“, рече тој.
„Актерите на заканата се јавуваат во службата за помош за да добијат неовластен пристап до корпоративните сметки и до чувствителните информации. Информациите обично се користат за понатамошни измами или лажни активности како компромис за деловна е-пошта“, рече тој.
„Денес е истата измама, само искористете го корисен персонал за поддршка на бирото за ИТ помош“, рече Вајс.
Одејќи напред, нападите поттикнати од вештачка интелигенција, вклучително и оние кои вклучуваат длабоки фејкови, потенцијално ги отежнуваат работите за ентитетите да откријат и да спречат да станат жртви на шеми за социјално инженерство.
„Проблемот е: ИТ пултовите за помош се измамени од актери за закани да ги ресетираат ингеренциите на МНР и да им испратат кодови за авторизација“, рече Вајс.
„Организациите можат да спроведат потемелни проверки како што е претпоставениот на вработениот да го потврди барањето или да користи технологија како препознавање глас за да го подобри процесот“, рече тој.
- Поврзани ресурси и вести
- Директорот за европски операции на Health-ISAC® е избран за претседател на Европскиот совет на ISAC
- CTEM 101: Премин од табеларни пресметки кон континуирано намалување на ризикот
- Месечен билтен – октомври 2026 година
- OpenAI вети 1 милијарда долари за обезбедување ресурси и обука за кибербранците на првата линија
- Health-ISAC Hacking Healthcare 9-29-2026
- Кибербезбедноста во здравството влегува во ерата на колективна одбрана
- Проблемот со сајбер нападите во здравството се влошува
- Кибербезбедноста во ерата на вештачката интелигенција
- Резултати од годишната анкета за задоволство на членовите на Health-ISAC® за 2026 година
- Нарушување на EvilTokens: Четботот со вештачка интелигенција изграден за сајбер криминал