Quale servizio intende commissionare?
Un’attività di penetration testing per un ospedale efficace parte da una decisione aziendale: quale accesso o operazione non deve poter ottenere un attaccante? Definite i percorsi di rete approvati, i flussi clinici sintetici e le dipendenze di ripristino, quindi concordate come il test dovrà dimostrare il risultato. La proposta dovrebbe indicare separatamente ambito, esclusioni, responsabilità di esecuzione, contenuti del rapporto e eventuali retest.
Iniziate dalla decisione in materia di sicurezza
Comprendere quali percorsi di accesso possono raggiungere i servizi di supporto clinico, come reagiscono i difensori e dove il ripristino dipende da sistemi esterni alla piattaforma di backup.
I test ospedalieri richiedono un piano operativo: referenti clinici, dispositivi esclusi, autorizzazioni dei fornitori, procedure di escalation e una risposta realistica ai cambiamenti dell’ambiente durante il test.
Una sessione di assistenza amministrativa può estendersi da un broker di accesso del fornitore alla gestione del ripristino. Anche un backup funzionante può dipendere da un provider di identità non disponibile prima che sia possibile utilizzare un’applicazione clinica ripristinata. Colleghiamo questi dettagli tecnici a un perimetro di servizio concordato.
Un ambito concordato, non una scansione senza limiti
Definiamo i sistemi, le identità, i flussi di lavoro e le interfacce necessari per rispondere agli obiettivi della valutazione. Prima di avviare attività operative occorrono l’autorizzazione scritta, il permesso delle terze parti, gli account di test e un insieme di dati concordato. La proposta registra inclusioni, esclusioni e dipendenze.
- Test di segmentazione delle reti cliniche — Verificare i confini tra reti amministrative, cliniche, dei dispositivi e di gestione.
- Test delle integrazioni EHR, PACS e cliniche — Verificate le relazioni di fiducia tra le applicazioni cliniche e i servizi che le supportano.
- Test dei percorsi ransomware e del ripristino ospedaliero — Esaminate l’accesso ai controlli di ripristino e le dipendenze necessarie per riattivare un servizio clinico.
Domande a cui il test può rispondere
- Una sessione del fornitore può passare dal supporto remoto all’infrastruttura clinica?
- Un account non clinico può modificare un flusso di invio predisposto?
- È possibile ripristinare un servizio clinico isolato insieme alle dipendenze di identità e integrazione?
Questi sono esempi utili a definire l’ambito, non l’affermazione che ogni incarico includa tutti i metodi o sistemi. Il piano di test definitivo documenta le azioni consentite, i risultati attesi e le osservazioni necessarie a supportare ciascuna conclusione.
Le misure di salvaguardia operative fanno parte del metodo
Concordare le condizioni di arresto con le attività cliniche e l’ingegneria biomedica. Escludere modifiche ai trattamenti e l’interrogazione attiva di dispositivi sensibili, salvo approvazione esplicita. Per ogni finestra di test, utilizzare un flusso clinico canary, frequenze controllate e una persona reperibile nominativamente designata con potere decisionale.
I test possono comportare rischi. Concordi chi può sospendere le attività, quali condizioni attivano un’escalation e come distinguere gli incidenti reali dalle attività dell’esercitazione. L’invio di una richiesta tramite questo sito web non autorizza alcun test.
Dai rilievi alle azioni verificate
Riceverà una sintesi per la direzione, una documentazione tecnica con ambito definito, rilievi riproducibili e un registro degli interventi correttivi. Ogni rilievo dovrebbe illustrare il risultato osservato, l’accesso o l’operazione dimostrati, i relativi limiti e una prova di accettazione pratica. Ambito e tempistiche del nuovo test sono concordati nella descrizione delle attività.
Esamini l’esempio di Hospital AG o consulti i risultati del lavoro prima di discutere i suoi requisiti.
Preparare un brief prima della chiamata di definizione dell’ambito
Iniziate dai servizi ospedalieri che devono restare disponibili e dai confini che desiderate valutare. Rendete esplicite le esclusioni, le dipendenze dai fornitori e l’autorità clinica di interrompere i test prima di ampliare l’ambito tecnico.
Utilizzi il generatore gratuito di documenti di definizione dell’ambito per test di penetrazione ospedaliera per indicare obiettivi, aree di valutazione, vincoli e preferenze relative all’NDA. Riveda l’ambito proposto, quindi lo invii direttamente ad Atlant Security tramite il modulo di contatto.
