Cyberbezpieczeństwo w medycynie: zespół, który czuwa nad siecią Twojej placówki

Czuwanie 24/7 nad siecią placówki

• Czuwanie 24/7 w pakietach Standard i Placówka Pro
• Sonda sieciowa analizuje ruch wewnątrz sieci placówki
• Alarmy weryfikuje analityk SOC, nie tylko automat
• Raport po polsku: co się stało i co dalej

Jak działa monitoring SOC – od sondy do reakcji

1. Sonda w sieci – słucha kopii ruchu, więc nie spowalnia pracy rejestracji ani systemu gabinetowego.
2. Analiza ruchu – szukamy nietypowych połączeń i wzorców ataku.
3. Weryfikacja przez analityka – odsiewamy fałszywe alarmy.
4. Reakcja – odcinamy zagrożenie, a nie placówkę.

Co obserwujemy w sieci placówki medycznej

Ruch w sieci

Połączenia do podejrzanych adresów, skanowanie sieci, nietypowo duże transfery danych.

Komputery i serwery

Podejrzane programy i próby masowego szyfrowania plików – typowy początek ataku ransomware na szpital lub przychodnię.

Konta i logowania

Zgadywanie haseł, logowania o dziwnych porach lub z nietypowych miejsc.

Poczta i strony WWW

Phishing, fałszywe faktury i podszywanie się pod NFZ albo dostawców.

Aparatura i urządzenia medyczne

Sprzęt medyczny bez aktualizacji trzymamy w osobnej, pilnowanej części sieci (segmentacja).

Dostęp serwisantów

Zdalne połączenia dostawców tylko kontrolowanym kanałem i z zapisem, kto i kiedy się łączył.

Bez monitoringu atak widać dopiero, gdy system staje

• Bez monitoringu: o ataku dowiadujesz się, gdy pliki są zaszyfrowane. Z medCLOUD: nietypowy ruch widzimy na wczesnym etapie.
• Bez monitoringu: nie wiadomo, które urządzenie i jakie dane ucierpiały. Z medCLOUD: wiemy, skąd przyszło zagrożenie i czego dotknęło.
• Bez monitoringu: zgłoszenie incydentu pisane w pośpiechu. Z medCLOUD: pomagamy przygotować zgłoszenie i raport dla zarządu.

NIS2 i KSC w ochronie zdrowia

Wykrywanie i obsługa incydentów to jeden z wymogów dyrektywy NIS2 i ustawy o krajowym systemie cyberbezpieczeństwa (KSC). Czuwanie SOC pomaga je spełnić i udokumentować. Zobacz pakiety od 990 zł netto.