Home / Resources
NHS 로열 볼턴 병원 — 연 1회 진단을 주간 검증으로
Pentera · 고객 사례 · 2021 · 3쪽 · 영문
의료 기관이 연 1회 진단 체계를 주간 검증으로 바꾼 사례입니다.
Summary
핵심 내용
다루는 내용
- NHS 산하 병원으로 30개 시설에서 8천 명 이상이 근무하며 60개 시설로 확장을 계획한 환경입니다
- 일 단위 침투 시험을 수행해 상시 점검 체계를 만들었습니다
- 발견된 취약점과 개선 방안을 지속적으로 확보했습니다
- 플랫폼 30분 사용으로 27일치 작업에 해당하는 결과를 얻었다고 밝힙니다
눈여겨볼 점
가용성이 최우선인 의료 환경에서 점검 주기를 일 단위까지 올린 사례입니다. 공수 절감 수치는 벤더 공표값이므로 그대로 인용하기보다 「주기를 올릴 수 있었다」는 사실에 무게를 두는 편이 안전합니다.
Deloitte One Cyber & Resilience
국내 적용 관점
국내 실태
국내 상급종합병원은 전자의무기록과 의료 장비가 같은 망에 놓인 경우가 많고, 가용성이 최우선이라 점검 주기를 올리기 어렵습니다.
적용 방법
가용성이 최우선인 조직에서 검증 주기를 올린 선례로 읽으십시오. 의료 기관 대상 제안에서 동종 업권 근거로 쓸 수 있습니다.
국내 의료법과 개인정보 보호 요건은 별도로 검토해야 합니다.
확인 항목
- 의료 장비가 연결된 구간을 검증 범위에서 어떻게 다룰 것인가
- 환자 정보에 접근하지 않음을 증명할 방법이 있는가
검증 범위를 함께 정의하고 싶다면
현재 환경과 목적을 알려주시면 적용 가능 여부부터 회신합니다.