AHA: Økning i svindel rettet mot IT-hjelpetjenester for betalingssvindel
American Hospital Association advarer om sosiale ingeniøropplegg
Marianne Kolbasuk McGee ( Helseinformasjonsseksjonen ) • 18. januar 2024
Les hele artikkelen i Healthcare InfoSecurity her:
Health-ISAC trakk sitater:
Errol Weiss, hovedsikkerhetsoffiser ved Health Information Sharing and Analysis Center, sa at Health-ISAC har vært klar over IT helpdesk-sosiale ingeniørordninger rettet mot helsesektoren siden midten av 2022, mens variasjoner av svindelene har pågått enda lenger i noen andre bransjer.
"For ti år siden i banksektoren så jeg nettkriminelle grupper bruke de samme sosiale ingeniørtaktikkene for å få tak i sensitiv informasjon, få tilgang til firmakontoer og bruke alt dette til å begå svindel," sa han.
«Trusselaktørene ringer helpdesk for å få uautorisert tilgang til bedriftskontoer og sensitiv informasjon. Informasjonen brukes vanligvis til ytterligere svindel eller uredelig aktivitet som kompromittering av forretnings-e-post,” sa han.
"Det er den samme svindelen i dag, bare å utnytte hjelpsomme IT helpdesk-støttepersonell," sa Weiss.
Fremover vil AI-drevne angrep, inkludert de som involverer dype forfalskninger, potensielt gjøre saken enda vanskeligere for enheter å oppdage og forhindre å bli ofre for ordninger for sosial ingeniørkunst.
"Problemet er: IT helpdesk blir lurt av trusselaktører for å tilbakestille MFA-legitimasjon og sende dem autorisasjonskoder," sa Weiss.
"Organisasjoner kan implementere mer grundige kontroller som å la den ansattes overordnede validere forespørselen eller bruke teknologi som stemmegjenkjenning for å forbedre prosessen," sa han.
- Relaterte ressurser og nyheter
- Den nye «dealbreakeren» innen anskaffelse av medisinsk utstyr? Nettsikkerhet
- 2026 Americas Hobby Exercise After Action-rapport
- Health-ISAC®-direktør for europeiske operasjoner valgt til leder av Det europeiske ISAC-rådet
- CTEM 101: Overgang fra regneark til kontinuerlig risikoreduksjon
- Månedlig nyhetsbrev – oktober 2026
- OpenAI lover 1 milliard dollar for å tilby ressurser og opplæring for cyberforsvarere i frontlinjen
- Health-ISAC Hacking Healthcare 9-29-2026
- Cybersikkerhet i helsevesenet går inn i en æra med kollektivt forsvar
- Helsevesenets cyberangrepsproblem blir verre
- Nettsikkerhet i AI-æraen