Setor · Saúde
Segurança da informação na saúde: proteger o atendimento
Quando a TI de um hospital para, não se trata apenas de dados, mas do atendimento aos pacientes. Instituições de saúde são alvos atraentes: alta pressão para agir, dados sensíveis e muitos dispositivos difíceis de atualizar.
Atualizado em 14 de novembro de 2026
FIGSaúde
Obrigações dos hospitais
Na Alemanha, os hospitais devem, conforme o § 75c SGB V (Código da Seguridade Social, Livro V), adotar medidas adequadas segundo o estado da técnica; como referência serve o padrão de segurança setorial (B3S) para o atendimento hospitalar. Grandes hospitais também fazem parte das infraestruturas críticas, e muitas instituições estão sujeitas à NIS2.
Dispositivos médicos e redes legadas
Dispositivos médicos frequentemente rodam com sistemas operacionais desatualizados e não podem receber patches livremente. Por isso, visibilidade e segmentação são ainda mais importantes: quais dispositivos estão acessíveis e onde, e por quais caminhos um invasor poderia alcançá-los? O gerenciamento de exposição mostra esses caminhos, e o Gate isola os dispositivos em zonas próprias.
Detectar ataques cedo
Ataques de ransomware a hospitais costumam começar de forma discreta: uma conta comprometida, um acesso remoto aberto. O XMfortress Detect correlaciona esses sinais iniciais em incidentes antes que os sistemas sejam criptografados – veja também proteção contra ransomware.
Evidências para auditorias
Inventário, tratamento de vulnerabilidades e incidentes detectados ficam documentados no XMfortress e estão disponíveis como relatórios para auditorias e para a diretoria.
01Plataforma
Produtos relacionados
02FAQ
Perguntas frequentes
O que exige o § 75c SGB V?
Os hospitais na Alemanha devem adotar medidas organizacionais e técnicas adequadas, segundo o estado da técnica, para evitar falhas em seus sistemas de tecnologia da informação.
O que fazer com dispositivos médicos que não podem receber patches?
Torná-los visíveis, isolá-los em segmentos de rede próprios, restringir acessos e monitorar o tráfego de dados.
Isso também vale para consultórios e centros médicos?
Para consultórios médicos na Alemanha existem requisitos próprios da Associação Nacional dos Médicos Credenciados (KBV). Inventário, segmentação de rede e detecção de ataques também fazem sentido nesses casos.
Know your exposure.
Control your risk.
3Contato
Converse com a gente sobre sua superfície de ataque, suas prioridades e a melhor forma de começar com o XMfortress.