Przykładowy scenariusz
Podejrzany załącznik dotyczący dokumentacji pacjenta
Recepcja otrzymuje wiadomość z plikiem opisanym jako pilne wyniki badań. Scenariusz pokazuje, jak sprawdzić nadawcę i kiedy nie otwierać załącznika.
Ładowanie
Zapytaj o pakietPakiet branżowy
Cyberbezpieczeństwo dla gabinetu medycznego
Edukacja personelu gabinetu z zakresu ochrony danych pacjentów, RODO, bezpiecznej e-rejestracji i podstawowej cyberbezpieczeństwa. Materiały przygotowane z myślą o codziennej pracy lekarzy, asystentów i recepcji.
Ceny pakietów
Jasny punkt startu dla branży
Materiały branżowe można zamówić jako gotowy pakiet dopasowany do typowych ryzyk albo jako wariant indywidualny, gdy firma potrzebuje przykładów pod swoje procesy, zespół i sposób pracy.
- Pakiet Branżowy od 1090 zł
- Pakiet Indywidualny od 2 900 zł
Przykłady zagrożeń
Przykładowe scenariusze branżowe
To przykładowe sytuacje edukacyjne, które można wykorzystać w materiałach dla pracowników. Nie są to opisy wdrożeń u klientów.
Przykładowy scenariusz
Fałszywy e-mail o zmianach w rozliczeniach
Wiadomość podszywa się pod instytucję lub dostawcę systemu gabinetowego i prosi o ponowne logowanie. Materiał uczy rozpoznawania fałszywych stron.
Przykładowy scenariusz
Błędne wysłanie dokumentów pacjenta
Pracownik ma przećwiczyć prostą checklistę przed wysłaniem wiadomości: adresat, załącznik, zakres danych i kanał komunikacji.
Ryzyka
Najczęstsze ryzyka w gabinecie medycznym
Wyciek danych pacjentów
Karty pacjentów wysyłane bez szyfrowania, udostępnianie wyników niewłaściwym osobom, błędy w „odpowiedz wszystkim”.
Ataki ransomware na systemy gabinetu
Złośliwe załączniki w wiadomościach od „dostawców” sprzętu, fałszywe oferty współpracy z laboratoriami.
Phishing podszywający się pod NFZ, NIL, NIA
Fałszywe pisma o kontroli, sugerujące zmiany w rozliczeniach, prośby o ponowne zalogowanie do P1/IKP.
Kradzież danych z e-rejestracji
Słabe hasła w panelu administracyjnym, brak MFA, stara wersja oprogramowania bez aktualizacji.
Naruszenie RODO przy obsłudze pacjenta
Niezabezpieczone wydruki, ekrany widoczne w recepcji, rozmowy o pacjencie w przestrzeni publicznej.
Niezabezpieczone urządzenia personelu
Telefony lekarzy bez blokady ekranu, USB z danymi przenoszone między placówkami, prywatne konta w pracy.
Zakres
Co może zawierać pakiet dla gabinetu?
Pakiet łączy podstawy bezpiecznej pracy z konkretnymi sytuacjami z gabinetu: rejestracja pacjenta, dokumentacja medyczna, wyniki badań, kontakt z NFZ i komunikacja z dostawcami.
- prezentację o ochronie danych pacjentów w codziennej pracy
- checklistę cyberbezpieczeństwa dla recepcji, lekarzy i asystentów
- przykłady phishingu udającego NFZ, dostawców i pacjentów
- quiz branżowy dla zespołu medycznego
- instrukcję postępowania przy podejrzeniu wycieku danych
- rekomendacje dotyczące e-rejestracji, IKP i pracy zdalnej
Dla kogo?
- gabinety lekarskie (POZ, specjalistyczne)
- gabinety stomatologiczne
- gabinety kosmetyczne i medycyny estetycznej
- fizjoterapeuci i rehabilitanci
- psychoterapeuci prowadzący gabinet prywatny
Efekt wdrożenia
- personel rozpoznaje fałszywe wiadomości od „NFZ” i „dostawców”
- zespół wie, jak chronić dane pacjentów w codziennej pracy
- gabinet ma procedurę zgłaszania incydentów do PUODO
- rejestracja stosuje minimum bezpieczeństwa (blokada, MFA)
- pacjenci widzą, że ich dane są chronione profesjonalnie
Pakiet branżowy
Chcesz przygotować pakiet dla swojego gabinetu?
Napisz krótko o profilu gabinetu i liczbie osób w zespole. Wspólnie określimy, jakie scenariusze i przykłady będą dla Was najbardziej przydatne.