⚕️ Sağlık için Aegis

Sağlık & Tıbbi Hizmet kuruluşları için
365 gün güvenlik denetimi.

Sağlık verisi özel nitelikli — KVKK m.6. Tek bir sızıntı = 5-10 milyon TL ceza + Sağlık-NET kapatma riski. Aegis 7/24 izler.

Demo Talep Et Tüm Özellikleri Gör
Düzenleyici Otoriteler KVKKSağlık-NETT.C. Sağlık Bakanlığı
Sektör riskleri

Sağlık alanında karşılaşılan üç ana risk.

Bu üç problem KVKK Kurulu kararlarında düzenli olarak öne çıkıyor. Aegis bunları sürekli izler.

01 / RİSK

Hasta randevu/tahlil/MR portal'ı internete açık → özel nitelikli veri sızması

02 / RİSK

PACS sunucu (görüntü arşivi) parolasız → MR/röntgen public okunabilir

03 / RİSK

Eski tabela web sitesi takeover → 'biz sağlık.gov.tr'ız' phishing

Emsal cezalar

Sağlık sektöründen son 2 yıl emsal vakaları.

KVKK Kurulu kararları + sektörel düzenleyici incelemeleri — kamuya açık kaynaklardan. Bu vakalar düzenleyicinin teknik ve bilgi sistemleri eksikliklerini nasıl yaptırıma bağladığını gösterir; Aegis dış saldırı yüzeyinizi sürekli izleyerek denetime hazırlıklı olmanızı sağlar.

₺6.200.000ceza
2024
Bir özel hastane zinciri
Hasta randevu sistemi MongoDB internete açık — 1.2M hasta TC + telefon + tanı bilgisi public görüldü. KVKK m.6+m.12.
₺1.500.000ceza
2023
Bir tıp merkezi
PACS görüntü arşivi web arayüzü authsız — MR/röntgen görselleri Google'da indexlenmiş. Özel nitelikli veri.
₺750.000ceza
2023
Bir poliklinik
Eski WordPress + WP-Hospital eklentisi CVE — admin RCE → hasta DB tam sızdırıldı. Aydınlatma metni eksikliği eklendi.
Sektör-özel kullanım

Aegis sizin sektörünüzde neyi izler?

Hazır pasif denetim playbook'u — bu sektöre özel KVKK madde haritası ve sürekli izleme.

Sağlık & Tıbbi Hizmet için Aegis playbook

  • Hasta portal + e-randevu sistemi haftalık güvenlik denetimi
  • Tıbbi cihaz IoT (Wifi'li EKG, MR, ultrason) yapılandırma kontrolü
  • Sağlık-NET entegrasyon noktalarında TLS + sertifika izleme
  • Hekim/personel kimlik bilgisi sızıntı taraması (HIBP)
  • KVKK m.6 özel nitelikli veri envanteri + aydınlatma metni uyumu
İlgili KVKK maddeleri: m.6 (özel nitelikli veri), m.12 (güvenlik), m.18 (ceza)

Sağlık & Tıbbi Hizmet için 24 saatte ilk rapor.

Sektörünüze özel hazırlanmış demo rapora 15 dakikalık görüşmeden sonra ulaşırsınız. Türkçe, sektör emsal cezaları + KVKK madde haritası dahil.

Sektörel Demo Talep Et