Sağlık Sektörü için Siber Güvenlik

Sağlık kuruluşları, özel nitelikli kişisel veri olan sağlık verilerini işler ve kesintiye tahammülü düşük sistemler kullanır. Nokta Guard, hastane bilgi yönetim sistemleri, hasta portalları ve tıbbi cihazların bulunduğu ağlar için sızma testi yapar ve KVKK kapsamındaki teknik tedbirlerinizin etkinliğini ölçer.

Teklif Alın

01 / 03

Sektörde öne çıkan tehditler ve sistemler

Hastane bilgi yönetim sistemi (HBYS), laboratuvar ve görüntüleme sistemlerine yetkisiz erişim.
Güncellenmesi sınırlı tıbbi cihazların bulunduğu, yeterince ayrıştırılmamış ağlar.
Hasta portalları ve randevu uygulamalarında veri ifşası.
Fidye yazılımı kaynaklı hizmet kesintileri.

02 / 03

İlgili düzenlemeler

Sağlık verileri, 6698 sayılı KVKK kapsamında özel nitelikli kişisel veridir; teknik tedbirler için KVKK Teknik Tedbirler sayfasını inceleyin. Kamu sağlık kurumları ayrıca Bilgi ve İletişim Güvenliği Rehberi'ne tabidir; ISO 27001 belgeli veya belgelendirmeye hazırlanan kuruluşlar için ISO 27001 Sızma Testi sayfası da ilgilidir.

03 / 03

Önerilen hizmet seti

Hasta portalı, mobil uygulama ve API sızma testi.
İç ağ sızma testi ve tıbbi cihaz ağlarının segmentasyon kontrolü.
Tıbbi ve IoT cihazlar için IoT ve donanım güvenlik testi.
Oltalama simülasyonu ve olası ihlal şüphesinde adli bilişim desteği.

SSS

Sıkça Sorulan Sorular

Hastane ağında test, hasta hizmetlerini etkiler mi?

Kritik klinik sistemlerde testleri yalnızca onaylı zaman pencerelerinde ve kontrollü yöntemlerle yaparız. Tıbbi cihazlara yönelik aktif testler, mümkün olduğunda test cihazlarında veya bakım dönemlerinde yürütülür.

Sağlık verileri için sızma testi zorunlu mu?

KVKK, özel nitelikli veriler dahil tüm kişisel veriler için uygun güvenlik düzeyini sağlayacak tedbirlerin alınmasını ister. KVKK'nın Kişisel Veri Güvenliği Rehberi düzenli sızma testlerini bu tedbirler arasında sayar.

Tıbbi cihazların güvenliği nasıl değerlendirilir?

Cihazların ağdaki konumunu, açık servislerini ve diğer sistemlerden ayrıştırılmasını değerlendiririz. Firmware ve donanım düzeyindeki incelemeler IoT ve donanım testi kapsamında, cihazın durumuna göre planlanır.

Keşfedin

İlgili Sayfalar

Sektöre Göre