AHA: Ökning av bedrägerier med inriktning på IT-hjälpcentraler för betalningsbedrägerier
American Hospital Association varnar för Social Engineering Schemes
Marianne Kolbasuk McGee ( HealthInfoSec ) • 18 januari 2024
Läs hela artikeln i Healthcare InfoSecurity här:
Health-ISAC drog citat:
Errol Weiss, säkerhetschef vid Health Information Sharing and Analysis Center, sa att Health-ISAC har varit medveten om IT-hjälpsystem för social ingenjörskonst som riktar sig mot enheter inom hälsosektorn sedan mitten av 2022, medan variationer av bedrägerierna har pågått ännu längre i vissa andra branscher.
"För tio år sedan i banksektorn såg jag cyberkriminella grupper använda samma sociala ingenjörstaktik för att få känslig information, få tillgång till företagskonton och använda allt det för att bedrägeri," sa han.
”Hotaktörerna ringer till helpdesk för att få obehörig tillgång till företagskonton och känslig information. Informationen används vanligtvis för ytterligare bedrägerier eller bedrägliga aktiviteter som e-postkompromisser, säger han.
"Det är samma bedrägeri idag, bara att utnyttja hjälpsam IT helpdesk-supportpersonal," sa Weiss.
Framåt kommer AI-drivna attacker, inklusive de som involverar deepfakes, potentiellt göra saken ännu svårare för enheter att upptäcka och förhindra att de faller offer för sociala ingenjörskoncept.
"Problemet är: IT-hjälpcentraler luras av hotaktörer att återställa MFA-referenser och skicka dem auktoriseringskoder," sa Weiss.
"Organisationer kan implementera mer grundliga kontroller som att låta den anställdes chef validera begäran eller använda teknik som röstigenkänning för att förbättra processen," sa han.
- Relaterade resurser och nyheter
- Den nya dealbreakern inom upphandling av medicintekniska produkter? Cybersäkerhet
- 2026 Americas Hobby Exercise After Action-rapport
- Health-ISAC® chef för europeiska verksamheter vald till ordförande för Europeiska ISAC-rådet
- CTEM 101: Att gå från kalkylblad till kontinuerlig riskreducering
- Månatligt nyhetsbrev – oktober 2026
- OpenAI lovar 1 miljard dollar för att tillhandahålla resurser och utbildning för cyberförsvarare i frontlinjen
- Health-ISAC Hacking Healthcare 9-29-2026
- Cybersäkerhet inom hälso- och sjukvården går in i en era av kollektivt försvar
- Problemet med cyberattacker inom sjukvården blir värre
- Cybersäkerhet i AI-eran