AHA: Зростання кількості шахрайств, націлених на служби підтримки ІТ для шахрайства з платежами
Американська асоціація лікарень попереджає про схеми соціальної інженерії
Маріанна Колбасук МакГі ( HealthInfoSec ) • 18 січня 2024 р.
Прочитайте повну статтю в Healthcare InfoSecurity тут:
Health-ISAC вилучив цитати:
Еррол Вайс, головний спеціаліст із безпеки в Центрі обміну та аналізу інформації про здоров’я, сказав, що Health-ISAC знав про схеми соціальної інженерії служби підтримки ІТ, націлені на організації сфери охорони здоров’я з середини 2022 року, тоді як різновиди шахрайства відбуваються ще довше. в деяких інших галузях.
«Десять років тому в банківському секторі я бачив, як групи кіберзлочинців використовують ту саму тактику соціальної інженерії, щоб отримати конфіденційну інформацію, отримати доступ до рахунків компаній і використовувати все це для здійснення шахрайства», — сказав він.
«Зловмисники дзвонять у службу підтримки, щоб отримати несанкціонований доступ до корпоративних облікових записів і конфіденційної інформації. Ця інформація зазвичай використовується для подальшого шахрайства або шахрайської діяльності, як-от компрометація бізнес-електронної пошти», – сказав він.
«Сьогодні це те саме шахрайство, лише залучення корисного персоналу служби підтримки ІТ», — сказав Вайс.
У майбутньому атаки на основі штучного інтелекту, включно з глибокими фейками, можуть ще більше ускладнити виявлення суб’єктам і запобігти тому, щоб вони стали жертвами схем соціальної інженерії.
«Проблема полягає в тому, що зловмисники обманюють служби підтримки ІТ, щоб вони скинули облікові дані MFA та надіслали їм коди авторизації», — сказав Вайс.
«Організації можуть запроваджувати більш ретельні перевірки, наприклад, щоб керівник працівника підтвердив запит, або використовувати такі технології, як розпізнавання голосу, щоб покращити процес», — сказав він.
- Пов’язані ресурси та новини
- Новий ключовий фактор у закупівлях медичного обладнання? Кібербезпека
- Звіт про хобі та вправи в Америці за 2026 рік
- Директора європейських операцій Health-ISAC® обрано головою Європейської ради ISAC
- CTEM 101: Перехід від електронних таблиць до постійного зниження ризиків
- Щомісячний інформаційний бюлетень – жовтень 2026 р
- OpenAI обіцяє виділити 1 мільярд доларів на надання ресурсів та навчання кіберзахисникам на передовій
- Health-ISAC Hacking Healthcare 9-29-2026
- Кібербезпека охорони здоров'я вступає в еру колективної оборони
- Проблема кібератак у сфері охорони здоров'я погіршується
- Кібербезпека в епоху штучного інтелекту