AHA: Wzrost liczby oszustw wymierzonych w biura pomocy technicznej IT w celu oszustw płatniczych
Amerykańskie Stowarzyszenie Szpitalne ostrzega przed schematami inżynierii społecznej
Marianne Kolbasuk McGee ( HealthInfoSec ) • 18 stycznia 2024 r.
Przeczytaj cały artykuł w Healthcare InfoSecurity tutaj:
Health-ISAC wyciągnął cytaty:
Errol Weiss, dyrektor ds. bezpieczeństwa w Centrum Wymiany Informacji Zdrowotnych i Analiz, powiedział, że Health-ISAC ma świadomość istnienia oszustw socjotechnicznych stosowanych przez działy pomocy technicznej IT, których celem są podmioty z sektora ochrony zdrowia, od połowy 2022 r., podczas gdy w niektórych innych branżach podobne oszustwa zdarzają się jeszcze dłużej.
„Dziesięć lat temu w sektorze bankowym widziałem, jak grupy cyberprzestępców stosowały te same taktyki inżynierii społecznej, aby zdobyć poufne informacje, uzyskać dostęp do kont firmowych i wykorzystywać to wszystko do popełniania oszustw” – powiedział.
„Aktorzy zagrożeń dzwonią do helpdesku, aby uzyskać nieautoryzowany dostęp do kont korporacyjnych i poufnych informacji. Informacje te są zazwyczaj wykorzystywane do dalszych oszustw lub działań oszukańczych, takich jak naruszenie firmowej poczty e-mail” – powiedział.
„Dziś to samo oszustwo, po prostu wykorzystywanie pomocnego personelu pomocy technicznej IT” – powiedział Weiss.
W przyszłości ataki wykorzystujące sztuczną inteligencję, w tym te wykorzystujące deepfake'i, mogą jeszcze bardziej utrudnić podmiotom wykrywanie i zapobieganie padnięciu ofiarą metod socjotechnicznych.
„Problem polega na tym, że cyberprzestępcy oszukują biura pomocy technicznej, nakłaniając je do resetowania danych uwierzytelniających MFA i wysyłania im kodów autoryzacyjnych” – powiedział Weiss.
„Organizacje mogą wprowadzić dokładniejsze kontrole, np. zlecić przełożonemu pracownika zatwierdzenie wniosku lub skorzystać z technologii, takiej jak rozpoznawanie głosu, aby usprawnić proces” – powiedział.
- Powiązane zasoby i wiadomości
- Nowy czynnik decydujący w zaopatrzeniu w sprzęt medyczny? Cyberbezpieczeństwo
- Raport po akcji z ćwiczeń hobbystycznych w Ameryce w 2026 r.
- Dyrektor ds. operacji europejskich Health-ISAC® wybrany na przewodniczącego Europejskiej Rady ISAC
- CTEM 101: Przejście od arkuszy kalkulacyjnych do ciągłej redukcji ryzyka
- Biuletyn miesięczny – październik 2026
- OpenAI zobowiązuje się przeznaczyć 1 mld dolarów na zapewnienie zasobów i szkoleń dla obrońców cyberbezpieczeństwa na pierwszej linii
- Zdrowie-ISAC Hacking Opieka zdrowotna 9-29-2026
- Cyberbezpieczeństwo w służbie zdrowia wkracza w erę obrony zbiorowej
- Problem cyberataków w służbie zdrowia staje się coraz poważniejszy
- Cyberbezpieczeństwo w erze sztucznej inteligencji