AHA: Nárast podvodov zameraných na IT asistenčné služby pre platobné podvody
Americká asociácia nemocníc varuje pred schémami sociálneho inžinierstva
Marianne Kolbasuk McGee ( HealthInfoSec ) • 18. januára 2024
Prečítajte si celý článok v Healthcare InfoSecurity tu:
Health-ISAC vytiahol úvodzovky:
Errol Weiss, hlavný bezpečnostný riaditeľ Centra pre zdieľanie a analýzu zdravotníckych informácií, uviedol, že Health-ISAC vie o systémoch sociálneho inžinierstva IT help desk zameraných na subjekty v zdravotníctve, zatiaľ čo variácie podvodov sa vyskytujú ešte dlhšie. v niektorých iných odvetviach.
„Pred desiatimi rokmi som v bankovom sektore videl skupiny kyberzločincov používať rovnaké taktiky sociálneho inžinierstva na získanie citlivých informácií, prístup k firemným účtom a všetko toto využiť na páchanie podvodov,“ povedal.
„Aktéri hrozieb volajú na helpdesk, aby získali neoprávnený prístup k firemným účtom a citlivým informáciám. Tieto informácie sa zvyčajne používajú na ďalšie podvody alebo podvodné aktivity, ako je kompromitácia obchodných e-mailov,“ povedal.
„Dnes je to rovnaký podvod, len s využitím užitočných pracovníkov podpory IT helpdesku,“ povedal Weiss.
Útoky poháňané umelou inteligenciou vrátane tých, ktoré zahŕňajú deepfake, potenciálne ešte viac sťažia odhalenie a zabránenie tomu, aby sa subjekty stali obeťou schém sociálneho inžinierstva.
„Problém je v tom, že IT help desk sú oklamaní aktérmi hrozieb, aby resetovali poverenia MFA a poslali im autorizačné kódy,“ povedal Weiss.
„Organizácie môžu implementovať dôkladnejšie kontroly, napríklad nechať nadriadeného zamestnanca overiť žiadosť alebo použiť technológiu, ako je rozpoznávanie hlasu na zlepšenie procesu,“ povedal.
- Súvisiace zdroje a správy
- Novým kľúčom k prelomu v obstarávaní zdravotníckych pomôcok? Kybernetická bezpečnosť
- Správa o aktivitách v Amerike za rok 2026
- Riaditeľ európskych operácií Health-ISAC® zvolený za predsedu Európskej rady ISAC
- CTEM 101: Prechod od tabuliek k neustálemu znižovaniu rizika
- Mesačný bulletin – október 2026
- OpenAI sľubuje 1 miliardu dolárov na poskytnutie zdrojov a školenia pre kybernetických obrancov v prvej línii
- Health-ISAC Hacking Healthcare 9-29-2026
- Kybernetická bezpečnosť v zdravotníctve vstupuje do éry kolektívnej obrany
- Problém s kybernetickými útokmi v zdravotníctve sa zhoršuje
- Kybernetická bezpečnosť v ére umelej inteligencie