Cyberbezpieczeństwo dla placówek medycznych

Placówki medyczne przetwarzają wrażliwe dane pacjentów i korespondują z nimi mailowo. Wyciek tych danych lub przejęcie konta e-mail zakłóca pracę kliniki i podważa zaufanie pacjentów. Sprawdzamy, jak wygląda widoczna ekspozycja placówki z internetu.

Ekspozycja widoczna z internetu

mapujemy domeny, subdomeny i publiczne rekordy DNS związane z placówką,
sprawdzamy, czy systemy rejestracji, panele lub repozytoria nie są widoczne publicznie,
wskazujemy, które dane mogą być wykorzystane do ataku na personel lub pacjentów.

Domena i poczta

weryfikujemy SPF, DKIM i DMARC dla domeny placówki,
sprawdzamy, czy pod domeną da się wysłać fałszywy e-mail do pacjentów lub kontrahentów,
opisujemy konkretne zmiany konfiguracji, które utrudniają podszywanie.

Audyt w uzgodnionym zakresie

gdy widoczna ekspozycja lub domena wskazują na szersze ryzyko, proponujemy Audyt Podatności za Zgodą w ograniczonym zakresie,
nie wykonujemy pełnego testu penetracyjnego, nie dostarczamy dokumentacji zgodności z RODO ani ISO 27001 i nie gwarantujemy wykrycia wszystkich luk.

Checklist: 5 pytań dla zarządzającego placówką

Czy placówka ma własną domenę i zarządza nią bezpośrednio?
Czy adresy e-mail personelu są widoczne publicznie w całości?
Czy system rejestracji lub EDM jest dostępny z publicznego internetu?
Czy masz aktualny przegląd subdomen i integracji zewnętrznych?
Czy po incydencie wiadomo, kogo powiadomić i w jakiej kolejności?

Czego ta strona nie obejmuje

nie dostarczamy dokumentacji compliance, certyfikatów ani audytów regulacyjnych,
nie wdrażamy systemów EDM ani nie zmieniamy procedur medycznych,
nie monitorujemy ciągle infrastruktury — dostarczamy raport z rekomendacjami do wdrożenia we własnym zakresie lub z dostawcą.

Usługi, które mogą być dla Ciebie istotne

Porozmawiajmy o bezpieczeństwie placówki

Dowiedz się, jak wygląda bezpieczeństwo Twojej infrastruktury.

Porozmawiajmy o bezpieczeństwie placówki →