Задача и решение
Задача клиники
Личные кабинеты, онлайн-запись и результаты анализов делают сервисы клиники привлекательной целью. Одна ошибка в коде или настройке может открыть доступ к медицинским данным, а утечка бьёт и по репутации, и по отношениям с регулятором.
Решение от MEDO
Мы согласуем с клиникой границы тестирования и проверяем систему методами реальных атак: от подбора паролей до логических ошибок в личном кабинете. По итогам вы получаете описание найденных уязвимостей с оценкой риска и способами исправления.
Что входит в работу
Веб-приложения и кабинеты
Проверяем сайт, онлайн-запись и личный кабинет пациента на типовые и логические уязвимости, включая доступ к чужим данным.
Мобильные приложения
Анализируем приложение клиники и его API: хранение данных на устройстве, передачу информации и авторизацию.
Внешний периметр
Ищем открытые сервисы, забытые поддомены и слабые места в настройке серверов, доступных из интернета.
Отчёт и повторная проверка
Описываем уязвимости с приоритетами и рекомендациями, а после исправлений проверяем, что они действительно закрыты.
Другие направления услуги «Защита клиники»
Часто задаваемые вопросы
Мы заранее согласуем сроки, методы и границы проверки. Опасные сценарии выполняем на тестовой копии или в согласованное время, чтобы не мешать записи пациентов.
Сканер находит известные типовые проблемы. Пентест дополнительно включает ручной анализ логики сервиса, например, может ли пациент увидеть чужие анализы, подменив параметр в запросе.
Разумно проверять систему после крупных изменений: запуска личного кабинета, приложения, новой интеграции с МИС. Для сервисов с медицинскими данными также полезны регулярные плановые проверки.
Обсудим вашу задачу
Расскажите, что нужно вашей клинике, — предложим решение с понятными сроками и бюджетом после короткого брифа.
Обсудить проект