Презентация_2_Стоматология_Улыбка

1.

МОДЕЛЬ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ
Информационная система стоматологии «Улыбка»
Анализ уязвимостей, нарушителей, актуальных угроз и мер защиты
Выполнила: Апанасова Ксения Вадимовна | Группа: КБ3.1 | Вариант: 1

2.

ХАРАКТЕРИСТИКА ОБЪЕКТА ЗАЩИТЫ
1. Описание информационной системы
• Назначение и процессы: Обслуживание частной стоматологической клиники «Улыбка». В системе ведутся электронные карточки пациентов,
формируются графики приема врачей, рассчитывается стоимость услуг и хранится долговременный архив рентгеновских снимков.
• Защищаемая информация: Специальная категория персональных данных по 152-ФЗ (сведения о здоровье и диагнозах пациентов), стандартные ПДн
(ФИО, телефоны, адреса, даты рождения), графики персонала, прейскурант и учетные записи.
• Архитектура и состав технических средств: Локальная сеть клиент-сервер: один выделенный сервер баз данных и файлов снимков (Windows Server), 8
рабочих компьютеров (на ресепшене и в кабинетах врачей), один переносной внешний жесткий диск и общий роутер Wi-Fi.
• Пользователи и периметр: Администраторы стойки регистрации (используют общую учетную запись на всех), лечащие врачи, главврач (с удаленным
подключением через открытый порт RDP) и пациенты в коридоре, подключенные к той же сети Wi-Fi.

3.

АНАЛИЗ БРЕШЕЙ В ЗАЩИТЕ (7 УЯЗВИМОСТЕЙ)
2. Выявленные уязвимости системы
1. Единый Wi-Fi для врачей и пациентов [Сетевая]: Гостевой и рабочий трафик не разделены. Пациент со смартфоном в коридоре видит компьютеры врачей и
сервер.
2. Общий логин и пароль на ресепшене [Организационная]: Все администраторы заходят под одной учеткой. Невозможно доказать, кто именно изменил или
скопировал данные.
3. Отсутствие антивируса на компьютерах врачей [Программная]: Защищен только сервер. Все 8 рабочих ПК уязвимы для вирусов из сети и с флешек со
снимками.
4. Нерегулярное обновление ОС и антивируса [Конфигурационная]: Патчи безопасности на Windows Server не ставятся вовремя, базы сигнатур быстро
устаревают.
5. Открытый наружу RDP главврача [Сетевая]: Порт удаленного доступа выставлен напрямую в интернет без шифрованного VPN и без второго фактора.
6. Ручной бэкап всего раз в неделю [Организационная]: При аппаратной поломке сервера клиника безвозвратно теряет снимки и записи за всю рабочую
неделю.
7. Открытое хранение диска с бэкапом [Аппаратная]: Внешний жесткий диск лежит рядом с техникой без сейфа. Его легко похитить или случайно испортить.

4.

СУБЪЕКТЫ УГРОЗ (КЛАССИФИКАЦИЯ ФСТЭК)
3. Цели и модель нарушителей
Пациент в коридоре клиники
Внешний кибервымогатель
Тип: Внешний | Уровень: Н1 (базовый)
Тип: Внешний | Уровень: Н2 (средний)
Мотивация: Любопытство, поиск уязвимостей и открытых сетевых папок.
Мотивация: Финансовый выкуп за расшифровку заблокированных файлов.
Обоснование: Находится внутри помещения стоматологии и подключен к
общей сети Wi-Fi.
Обоснование: Сервер клиники виден из интернета через открытый RDP, на
компьютерах нет антивируса.
Администратор на ресепшене
Уволенный сотрудник
Тип: Внутренний | Уровень: Н2 (средний)
Тип: Внешний | Уровень: Н2 (средний)
Мотивация: Корысть, продажа клиентской базы клиникам-конкурентам.
Мотивация: Вредительство, месть руководству или передача базы
конкурентам.
Обоснование: Знает общий пароль, напрямую работает с медицинскими
карточками и расписанием.
Обоснование: Помнит действующие пароли общей учетки, которые никто не
меняет после увольнения.

5.

8 КЛЮЧЕВЫХ УГРОЗ БЕЗОПАСНОСТИ
4. Перечень актуальных угроз (Триада CIA)
1. Перехват карточек пациентов через Wi-Fi [Конфиденциальность]: Посетитель клиники перехватывает сетевой трафик рабочих ПК через общую сеть Wi-Fi.
2. Шифрование снимков вирусом-вымогателем [Доступность, Целостность]: Запуск вируса на ПК врача без антивируса с дальнейшим поражением сервера и архива
снимков.
3. Кража базы данных клиентов администратором [Конфиденциальность]: Копирование базы на USB-флешку под общей учетной записью ресепшена.
4. Взлом Windows Server через открытый RDP [Конфид., Целостн., Доступн.]: Подбор пароля к открытому порту RDP из интернета автоматическим софтом.
5. Утрата снимков и историй болезней за неделю [Доступность]: Поломка жесткого диска сервера за день до очередного ручного недельного бэкапа.
6. Искажение диагноза на незапертом ПК врача [Целостность]: Внесение правок в открытую медкарту в отсутствие врача в кабинете посторонними лицами.
7. Физическая кража диска с резервной копией [Конфиденциальность, Доступность]: Тайный вынос незапертого внешнего накопителя из помещения клиники.
8. Эксплуатация старых служб Windows Server [Конфиденциальность, Целостность]: Применение сетевых эксплойтов к необновляемым службам сервера.

6.

ОЦЕНКА УЩЕРБА МЕДИЦИНСКОЙ ДЕЯТЕЛЬНОСТИ
5. Негативные последствия для клиники
• Полный паралич приема пациентов: Блокировка базы медкарт и архива снимков вирусом-шифровальщиком останавливает работу врачей. Клиника несет
прямые финансовые убытки.
• Грубое нарушение 152-ФЗ и врачебной тайны: Утечка сведений о диагнозах влечет проверки Роскомнадзора, судебные иски от пациентов, крупные штрафы
и риск отзыва медицинской лицензии.
• Угроза здоровью из-за искажения диагнозов: Несанкционированное изменение записей в медкарте на незапертом ПК грозит назначением ошибочного
лечения и уголовной ответственностью.
• Безвозвратная потеря данных за 7 дней: Поломка жесткого диска сервера при ручном недельном бэкапе уничтожает данные о проведенных операциях и
снимках за целую неделю.
• Утечка базы пациентов к конкурентам: Слив базы через общую учетную запись ресепшена приводит к потере клиентов и переманиванию их другими
клиниками.
• Полная потеря контроля над сервером: Взлом через открытый RDP дает злоумышленнику неограниченные права в операционной системе Windows Server.

7.

ПОШАГОВЫЙ АНАЛИЗ АТАК
6. Сценарии реализации критических угроз
Сценарий 1: Атака вируса-вымогателя через ПК врача
1. Проникновение: Врач открывает фишинговое вложение или подключает флешку со снимками к рабочему ПК без антивируса.
2. Распространение: Вредоносная программа заражает рабочую станцию и по локальной сети проникает на Windows Server.
3. Шифрование: Вирус шифрует базу данных и архив рентгеновских снимков; злоумышленники требуют выкуп.
4. Итог: Прием пациентов остановлен, резервная копия устарела почти на неделю.
Сценарий 2: Взлом сервера клиники через открытый RDP
1. Сканирование: Хакер из интернета обнаруживает открытый наружу стандартный RDP-порт клиники.
2. Брутфорс: Ввиду отсутствия двухфакторной защиты пароль подбирается автоматизированным софтом.
3. Захват прав: Авторизация с правами главврача, доступ ко всем медкартам и файловой системе сервера.
4. Итог: Кража персональных данных и медицинских диагнозов, скрытый контроль над сервером.
Сценарий 3: Перехват данных через единый Wi-Fi в коридоре
1. Подключение: Посетитель в коридоре подключается к общему роутеру Wi-Fi клиники без изоляции.
2. Сканирование: Свободный опрос портов и поиск незащищенных общих папок на 8 компьютерах врачей.
3. Сниффинг: Перехват сетевого трафика передачи карточек пациентов между компьютерами и сервером.
4. Итог: Компрометация врачебной тайны непосредственно из зала ожидания.

8.

НЕЙТРАЛИЗАЦИЯ УГРОЗ БЕЗОПАСНОСТИ
Выводы и комплекс мер защиты
Ключевые зоны риска клиники: конфиденциальность диагнозов (спецкатегория по 152-ФЗ) и доступность архива снимков.
1. Изоляция гостевой сети Wi-Fi (VLAN): Разделить роутер на две изолированные подсети: рабочую для ПК и сервера, и гостевую для пациентов без доступа к
компьютерам клиники.
2. Персональные учетные записи на ресепшене: Устранить общую учетную запись, выдать именные логины и сложные пароли каждому администратору для
персональной ответственности.
3. Антивирусная защита всех 8 компьютеров врачей: Установить антивирус на все рабочие станции медперсонала и настроить автоматическое ежедневное
обновление сигнатур.
4. Безопасный удаленный доступ главврача: Закрыть прямой порт RDP в интернет. Организовать подключение только через защищенный VPN со вторым
фактором аутентификации.
5. Ежедневный автоматический бэкап и сейф: Перейти на ежедневное автоматическое создание резервных копий и обеспечить запирание внешнего жесткого
диска в сейф.