Hasta verisi ve hizmet sürekliliği aynı anda korunmalı

Özel nitelikli veriye erişim kaydı, tıbbi cihaz ağının ayrıştırılması, fidye yazılımına karşı yedek dayanıklılığı ve süreç dijitalleşmesi.

Keşif görüşmesi planlayın

Sağlık kurumlarında nerede tıkanılıyor

1

Fidye yazılımı riski yüksek

Hasta sistemleri durduğunda hizmet tamamen aksıyor; yedekler denenmediği için gerçek bir olayda kurtarma süresi bilinmiyor.

2

Hasta verisine erişim izlenmiyor

Kimin hangi hasta kaydına eriştiği kayıt altına alınmıyor; şüphe durumunda inceleme yapılamıyor.

3

Tıbbi cihaz ağı ayrılmamış

Cihazlar ofis ağıyla aynı segmentte; bir bilgisayardan bulaşan zararlı yazılım kritik cihazlara ulaşabiliyor.

4

Randevu süreci dağınık

Randevu telefonla alınıyor, hatırlatma yapılmıyor; gelmeyen hasta oranı yüksek ve kapasite boşa gidiyor.

5

Süreç kâğıtla yürüyor

Onam formları ve süreç kayıtları kâğıtta; arşivden belge bulmak zaman alıyor ve denetimde gecikme yaşanıyor.

6

Sistemler konuşmuyor

Laboratuvar, görüntüleme ve hasta kayıt sistemleri ayrı; bilgi elle taşınıyor ve hata riski doğuyor.

Önce süreklilik, sonra dijitalleşme

Sağlık kurumlarında teknoloji önceliği diğer sektörlerden farklıdır. Bir e-ticaret sitesinin bir saatlik kesintisi ciro kaybıdır; bir hastanenin bir saatlik kesintisi hasta güvenliği sorunudur.

Bu yüzden çalışmaya süreklilikten başlıyoruz: yedeklerin gerçekten çalıştığının tatbikatla sınanması, kurtarma süresinin ölçülmesi ve fidye yazılımına karşı ayrıştırılmış yedek kopyası.

Süreç dijitalleşmesi bu temelin üzerine kurulur. Kâğıttan sisteme taşınan her süreç aynı zamanda bir erişim yetkilendirmesi ve kayıt sorunudur; ikisi birlikte tasarlanır.

Sağlıkta üç öncelik

Hizmet sürekliliği Özel nitelikli veri Cihaz güvenliği

Tipik kullanım senaryoları

Fidye yazılımı dayanıklılığı

Ayrıştırılmış yedek, geri dönüş tatbikatı ve ölçülmüş kurtarma süresi.

Erişim yetkilendirmesi

Rol bazlı erişim ve hasta kaydına erişimin geriye dönük izlenebilmesi.

Cihaz ağı ayrıştırma

Tıbbi cihazların ayrı segmentte tutulması ve uzaktan bakım erişimlerinin denetimi.

Randevu ve hatırlatma

Dijital randevu, SMS hatırlatma ve gelmeyen hasta oranının düşürülmesi.

Saha ve evde bakım

Çevrimdışı çalışabilen mobil uygulamalarla saha kaydı ve senkronizasyon.

Sistem entegrasyonu

Laboratuvar, görüntüleme ve hasta kayıt sistemleri arasında güvenli veri akışı.

Bu sektöre yönelik çözümler

Altyapı ve Bulut

Barındırma, sunucu ve bulut kurulumundan göç projelerine, DevOps ve izlemeden SLA bağlı yönetilen bakıma kadar kurumsal

Büyük Veri

Yüksek hacimli verinin toplanması, saklanması ve sorgulanabilir hale getirilmesi. Yapay zeka uygulamalarının beslendiği

Dijital Dönüşüm

Dijital dönüşümü slogan değil, sıralı bir mühendislik programı olarak ele alıyoruz: mevcut durum analizi, öncelik sırala

Kurumsal Siber Güvenlik

Sızma testinden 7/24 SOC izlemeye, ISO 27001 ve PCI DSS uyumluluğundan olay müdahaleye kadar kurumsal siber güvenliği te

Kurumsal Yapay Zeka ve Veri

Pilot denemelerden üretime geçin. Verinizi tek katmanda toplayan, süreçlerinizi yürüten ve KVKK yükümlülüğünüzü bozmayan

Kurumsal Yazılım Geliştirme

Kuruma özel iş uygulamaları, web ve mobil platformlar, sistem entegrasyonu ve API geliştirme. Güvenli geliştirme ve devi

İlgili hizmetler

E-Dönüşüm

E-fatura, e-arşiv fatura ve e-irsaliye süreçlerinin kurumun kendi sistemine entegre edilmesi. Belgeler elle değil, iş ak

Güvenli Kod Analizi

Statik ve dinamik kod analizi, uzman kod incelemesi ve güvenli geliştirme yaşam döngüsünün kurulması. Açık üretime çıkma

Kurumsal Web Uygulama Geliştirme

Ölçeklenebilir web uygulamaları, müşteri portalları ve kurumsal platformlar. Performans, erişilebilirlik ve güvenli geli

Mobil Uygulama Geliştirme

iOS ve Android için kurumsal mobil uygulamalar; saha, satış ve müşteri uygulamaları. Çevrimdışı çalışma, güvenli veri sa

Müşteriye Özel Yazılım

Kurum içi süreçleri yürüten özel uygulamalar, onay akışları ve süreç otomasyonu. Dokümantasyon, test ve kaynak kodu devr

Olay Müdahale ve Adli Bilişim

Siber olay müdahalesi, sızıntı analizi, kanıt toplama ve kök-neden raporu. Olayı sınırlar, kaynağını bulur ve tekrarını

Sızma Testi (Pentest)

Ağ, web uygulaması, mobil, API ve kablosuz kapsamlarında yetkilendirilmiş sızma testi. Bulgu raporu, önceliklendirme ve

SOC ve 7/24 İzleme

Güvenlik operasyon merkezi, log ve SIEM yönetimi, tehdit avı ve alarm triyajı. Kadrolu ekip kurmadan 7/24 izleme, SLA ba

Teknoloji ve Uyumluluk Danışmanlığı

ISO 27001 bilgi güvenliği yönetim sistemi kurulumu, PCI DSS kapsam daraltma ve KVKK teknik uyumluluk. Belge almak için d

Kurumsal kazanımlar

Kurtarma süresi ölçülür; fidye senaryosunda ne olacağı bilinir.
Hasta kaydına erişim izlenir; şüphe durumunda inceleme yapılabilir.
Cihaz ağı ayrıştırılır; ofis tarafındaki bulaş kritik cihazlara ulaşmaz.
Hatırlatma ile gelmeyen hasta oranı düşer, kapasite verimli kullanılır.
Süreç kayıtları dijitalleşir; denetimde belge aramak zaman almaz.
Sistemler arası bilgi elle taşınmaz; aktarım hatası riski azalır.

Yedek denenmediyse yedek değildir

Fidye yazılımı vakalarında en sık karşılaşılan tablo şudur: kurumun yedeği vardır, ama yedekleme sistemi de aynı ağda olduğu için o da şifrelenmiştir. Ya da yedek sağlamdır fakat geri dönüşün ne kadar süreceği hiç ölçülmemiştir.

Bu yüzden iki şeyi ayrı ayrı kuruyoruz. Birincisi ayrıştırılmış kopya: saldırganın ulaşamayacağı, ayrı erişim yetkisiyle korunan bir yedek. İkincisi tatbikat: geri dönüşün gerçekten çalıştığı ve ne kadar sürdüğü düzenli olarak sınanır ve raporlanır.

Sağlıkta bu ölçüm bir teknik ayrıntı değildir. Kurtarma süresi, sistem yokken hizmetin kaç saat kâğıtla sürdürülmesi gerektiğini belirler; klinik ekibin planı buna göre yapılır.

Çalışma modeli

01
Keşif ve ihtiyaç analizi

Ücretsiz keşif görüşmesi. İş hedefi, mevcut sistemler, güvenlik ve uyumluluk gereksinimleri ile kısıtlar netleştirilir.
02
Kapsam ve teklif

Kapsam, teslimatlar, zaman planı, ölçüt ve bedel bir Hizmet Kapsam Belgesi (SOW) ile tanımlanır. Gerektiğinde NDA imzalanır.
03
Uygulama

Çevik sprintlerle ilerlenir. Düzenli ilerleme paylaşımı, güvenli geliştirme ve kalite kontrolleri uygulanır.
04
Teslim ve geçiş

Dokümantasyon, kullanıcı eğitimi ve devreye alma birlikte yapılır. Kaynak kodu hakları ödeme tamamlandığında devredilir.
05
Yönetilen destek

SLA bağlı izleme, bakım ve kalite takibi devreye girer.

İlgili ürünler

Thro B2B

Bayilerinizin 7/24 sipariş verdiği, bayiye özel fiyat ve limitlerin yönetildiği toptan satış platformu. Muhasebe ve karg

Thro CRM

Satış hattı, müşteri geçmişi, teklif ve görev yönetimini tek yerde toplayan bulut tabanlı CRM. Mobil uyumlu, ERP ve muha

Thro Entegre

Pazaryeri, muhasebe, e-fatura, kargo ve ödeme sistemlerini tek merkezde birleştiren entegrasyon platformu. Stok ve sipar

Thro ERP

Satın alma, stok, üretim, finans ve insan kaynakları süreçlerini tek platformda birleştiren kurumsal kaynak planlama çöz

Thro Files

Kurumsal dosyaların yetkilendirilmiş biçimde saklandığı, paylaşıldığı ve sürümlendiği bulut depolama servisi. Veri yerle

Thro Shop

Kendi markanızla satış yaptığınız e-ticaret platformu. Ürün, sipariş, kampanya ve ödeme yönetimi; muhasebe, kargo ve paz

Thro SMS

Kendi başlığınızla toplu SMS gönderimi. Operatörden gelen gerçek teslim raporları, API erişimi ve izin yönetimi ile kuru

Thro Spark

Web sitenizde davranışa göre tetiklenen bildirim ve formlar. Tek satır kodla kurulur, dönüşüm etkisi ölçümle gösterilir.

Thro WebTV

Tek kaynaktan birden çok platforma eşzamanlı canlı yayın. Kurumsal etkinlik, eğitim ve yayın akışı için panel üzerinden

Sağlık projelerinde dikkat ettiklerimiz

Hasta verisi test ortamına inmez. Geliştirme ve testte maskelenmiş veri kullanılır; gerçek kayıtlar kurum dışına çıkmaz.
Çalışma klinik akışa göre planlanır. Bakım ve geçişler poliklinik saatleri dışında, hasta yoğunluğu düşük pencerede yapılır.
Tıbbi cihaza müdahale edilmez. Cihazların kendisi değil, bağlı oldukları ağ ve erişim yolları güvenli hale getirilir.
Kesintisiz geçiş esastır. Sistemler paralel çalıştırılır; geri dönüş yolu geçiş tamamlanana kadar açık kalır.
Onam ve kayıt mevzuata uyar. Saklama süreleri ve imha kuralları sisteme tanımlanır, elle takip gerekmez.

“Kur, güvenli kıl, ölçekle. Güvenlik ayrı bir ürün değil; kurduğumuz sistemin bir katmanı.”

THRO · Kurumsal deep-tech ve güvenlik ortağı

7/24
İzleme ve olay müdahale: 1
Ayrıştırılmış yedek kopyası

Sık sorulan sorular

Hasta bilgi sistemimizi değiştirmemiz gerekir mi? +

Gerekmez. Çalışmalar genellikle güvenlik katmanı, yedekleme, ağ ayrımı ve entegrasyon tarafındadır; mevcut sistem yerinde bırakılır.

Tıbbi cihazlara müdahale ediyor musunuz? +

Hayır. Cihazların kendisine dokunulmaz; koruma ağ tasarımı, erişim kontrolü ve izleme ile sağlanır.

Fidye yazılımı olursa ne yapıyorsunuz? +

Yayılma durdurulur, kanıt korunarak toplanır, temiz yedekten kurtarma yapılır ve giriş yolu kapatılır. Ödeme önerilmez.

Hasta verisi güvenliği nasıl sağlanıyor? +

Rol bazlı erişim, erişim kaydı, şifreli saklama ve mevzuata uygun saklama-imha süreçleriyle. Test ortamlarında gerçek veri kullanılmaz.

Kesinti olmadan geçiş mümkün mü? +

Evet. Sistemler paralel çalıştırılır ve geçiş hasta yoğunluğunun düşük olduğu planlı bir pencerede yapılır.

Fiyatlandırma nasıl yapılıyor? +

Projeler kapsama göre teklif edilir. Danışmanlık adam/gün, yönetilen hizmetler aylık veya yıllık abonelik olarak fiyatlanır. Net fiyat keşif görüşmesinden sonra sunulur.

Geliştirilen yazılımın hakları kimde kalır? +

Müşteriye özel geliştirilen teslimatların hakları ilgili ödeme tamamlandığında müşteriye devredilir. THRO’nun önceden var olan araç ve bileşenleri için kullanım lisansı verilir.

Proje ne kadar sürer? +

Kapsama bağlıdır. Tanımlı tek bir işi kapsayan çalışmalar haftalarla, kurum geneli kurulumlar aylarla ölçülür. Süre, keşif sonrasında kapsam belgesinde taahhüt edilir.

Gizlilik nasıl korunuyor? +

Çalışmaya başlamadan önce gizlilik sözleşmesi (NDA) imzalanır. Erişim yetkileri asgari düzeyde tutulur, işi bitince kaldırılır; kurum verisi THRO ortamında saklanmaz.

Sektörünüze özel kapsamı birlikte çıkaralım

Keşif görüşmesi ücretsizdir, bağlayıcı değildir ve yazılı bir kapsam taslağıyla sonuçlanır.