Pentest para Saúde e Hospitais
Dados de pacientes são os mais valiosos no mercado negro. Prontuários eletrônicos, dispositivos médicos conectados e sistemas legados criam brechas que ransomware explora 24 horas por dia.
O PROBLEMA
O setor de saúde é o mais afetado por ransomware no Brasil. Um ataque bem-sucedido paralisa operações, expõe dados de pacientes em violação à LGPD e pode colocar vidas em risco. Sistemas legados, integração com equipamentos médicos e a ausência de segmentação de rede tornam hospitais alvos fáceis.
Vetores de ataque comuns
- Ransomware em sistemas legados sem suporte
- Prontuários eletrônicos com controle de acesso fraco
- Dispositivos médicos IoT sem autenticação
- Redes sem segmentação entre clínica e administrativa
- Credenciais compartilhadas entre equipes médicas
- PACS/RIS expostos à internet sem autenticação forte
Frameworks e compliance cobertos
Serviços recomendados
O que testamos para Saúde
Por que a Rondo
Garantias do engajamento
Relatório em 48h
Executivo para diretoria + técnico para o time de desenvolvimento, com CVSS e evidências.
Reteste gratuito
Após remediação, realizamos um reteste completo sem custo adicional por 30 dias.
NDA incluído
Acordo de confidencialidade padrão incluído em todos os engajamentos, sem custo adicional.
Resposta em 24h
Respondemos propostas em até 24 horas úteis com escopo preliminar e estimativa de custo.
Perguntas sobre pentest para Saúde
Vocês testam equipamentos médicos (IoT)?
Sim, com escopo controlado e aprovação do fabricante quando necessário. Testamos o plano de comunicação dos dispositivos, autenticação e possibilidade de movimento lateral a partir deles.
Como garantem que o teste não interrompe atendimentos?
Todo engajamento tem um plano de teste escrito com janelas de manutenção aprovadas pela sua equipe de TI. Testamos em ambientes espelhados quando possível e temos canal de comunicação direto durante o teste para abort imediato se necessário.
O relatório serve para atender requisitos da ANVISA?
Sim. O relatório executivo inclui mapeamento de risco por categoria LGPD/ANVISA e é estruturado para apresentação ao DPO e à diretoria de compliance.
Siga o caminho que
atacantes reais
percorrem.
Entre em contato para discutir o escopo do seu engajamento. Nossa equipe responde em até 24 horas úteis.