Setor · Saúde
Cibersegurança na saúde: proteger a prestação de cuidados
Quando a informática de um hospital falha, não estão em causa apenas dados, mas a prestação de cuidados. As instituições de saúde são alvos atrativos: forte pressão para agir, dados sensíveis e muitos dispositivos que dificilmente podem ser atualizados.
Atualizado em 14 de novembro de 2026
FIGSaúde
Obrigações para hospitais
Na Alemanha, os hospitais têm de adotar, nos termos do § 75c SGB V (Código da Segurança Social alemão), precauções adequadas segundo o estado da técnica; serve de referência a norma de segurança específica do setor (B3S) para a prestação de cuidados hospitalares. Os grandes hospitais contam-se ainda entre as infraestruturas críticas e muitas instituições estão abrangidas pela NIS2.
Dispositivos médicos e redes que cresceram ao longo do tempo
Os dispositivos médicos funcionam muitas vezes com sistemas operativos desatualizados e não podem ser corrigidos livremente. Por isso, a visibilidade e a segmentação são ainda mais importantes: que dispositivos estão acessíveis e onde, e por que caminhos poderia um atacante alcançá-los? A gestão de exposição mostra esses caminhos; o Gate isola os dispositivos em zonas próprias.
Detetar ataques cedo
Os ataques de ransomware a hospitais começam, em regra, de forma discreta: uma conta comprometida, um acesso remoto aberto. O XMfortress Detect correlaciona estes sinais precoces em incidentes antes de os sistemas serem cifrados; ver também proteção contra ransomware.
Evidências para auditorias
O inventário, o tratamento de vulnerabilidades e os incidentes detetados ficam documentados no XMfortress e estão disponíveis em relatórios para auditorias e para a administração.
01Plataforma
Produtos relacionados
02FAQ
Perguntas frequentes
O que exige o § 75c SGB V?
Os hospitais na Alemanha têm de adotar precauções organizativas e técnicas adequadas, segundo o estado da técnica, para evitar perturbações dos seus sistemas informáticos.
O que fazer com dispositivos médicos que não podem ser corrigidos?
Torná-los visíveis, separá-los em segmentos de rede próprios, restringir os acessos e monitorizar o tráfego.
Isto também se aplica a consultórios e centros médicos?
Para os consultórios médicos na Alemanha existem requisitos próprios da Associação Nacional dos Médicos Convencionados (KBV). Inventário, segmentação de rede e deteção de ataques fazem sentido também aí.
Know your exposure.
Control your risk.
3Contacto
Fale connosco sobre a sua superfície de ataque, as suas prioridades e a forma mais adequada de começar com o XMfortress.