Co mówią o nas klienci

Jak większość szybko rosnących placówek medycznych, MyWayClinic działało na środowisku IT, które rozrastało się szybciej niż systemy, które nim zarządzały.

Dostępami zarządzano ręcznie. Ludzie dołączali, zmieniali role i odchodzili, a katalog był aktualizowany „mniej więcej” – nikt jednak nie potrafił z pewnością powiedzieć, kto ma dostęp do czego we wszystkich podłączonych aplikacjach.

W ochronie zdrowia, gdzie dane pacjentów podnoszą stawkę przy każdym koncie, ta niepewność to pierwsza rzecz do rozwiązania.

„Zawsze martwiło mnie, czy firma jest bezpieczna, ale brakowało mi wiedzy, od czego zacząć. Teraz wiem dokładnie, co i jak zmienić.

Warto to robić regularnie – jak przegląd samochodu – po prostu, żeby czuć się bezpiecznie.”

Przeprowadziliśmy skan dostępów. Połączyliśmy się z dotychczasowym dostawcą tożsamości MyWayClinic w trybie tylko do odczytu – bez instalowania agentów i bez żadnych zmian w środowisku.

W ciągu 7 dni zmapowaliśmy każde konto, uprawnienie OAuth, rolę administratora i tożsamość usługową, a następnie przełożyliśmy dane na mapę ryzyk z priorytetami – zamiast surowego eksportu.

• Pokrycie MFA wynosiło 12,9%. Do zdecydowanej większości kont – także tych z podwyższonymi uprawnieniami – można było się dostać samym hasłem.
• Nieaktualne konta i nadmiarowe uprawnienia, które nie odpowiadały już osobom ani rolom, do których były przypisane.
• Luki w procesie offboardingu – dostęp w podłączonych aplikacjach przetrwał usunięcie użytkownika z katalogu.

To warstwa, którą trzeba zobaczyć najpierw – zanim wydasz pieniądze na test penetracyjny, certyfikację zgodności czy platformę tożsamości.

Nie da się naprawić, certyfikować ani obronić dostępu, którego nie widać.