Prestador de Serviços de Saúde – Fechando Caminhos de Ataque Entre Nuvens Sem Desacelerar o Atendimento ao Paciente

Um prestador de serviços de saúde regional opera prontuários de pacientes, sistemas de imagem e faturamento em AWS e Azure, com uma presença crescente de terceirizados, integrações de terceiros e contas de serviço legadas. Cada uma dessas conexões é um caminho potencial para sistemas que armazenam informações de saúde protegidas — e em um setor onde indisponibilidade e exposição de dados trazem consequências tanto regulatórias quanto clínicas, a equipe de segurança não podia se dar ao luxo de adivinhar qual configuração incorreta importava mais.

O scanner que já usavam produzia um fluxo constante de achados, mas nenhuma forma de saber quais deles eram realmente alcançáveis a partir da internet ou de uma conta de terceirizado comprometida. As auditorias de compliance para HIPAA e SOC 2 consumiam semanas de coleta manual de evidências a cada ciclo, tirando engenheiros do trabalho voltado ao paciente.

A equipe trouxe a Arkhein para conectar os dois ambientes de nuvem por meio de roles delimitadas e somente leitura, construir um único grafo da sua infraestrutura, e substituir a lista plana de achados por uma visão priorizada dos caminhos que um atacante realmente poderia seguir.

Desafio:

Os achados eram pontuados isoladamente, então uma configuração incorreta de baixa severidade ao lado de um banco de dados crítico parecia igual a uma totalmente contida. As evidências de compliance para os controles de CIS e HIPAA tinham que ser montadas manualmente a partir de capturas de tela e planilhas, e ninguém tinha uma visão única de como as identidades de AWS e Azure se relacionavam entre si.

Solução:

A Arkhein ingeriu ambas as nuvens em um único grafo de recursos e executou o Ghost Mode para rastrear caminhos de ataque reais de pontos de entrada voltados à internet até os sistemas que armazenam dados de pacientes. Os achados foram reclassificados pelo que realmente expunham, pontos de estrangulamento foram revelados onde uma única correção fechava vários caminhos, e os mapeamentos de compliance foram gerados automaticamente a partir do mesmo grafo em vez de um processo manual separado.

Resultados:

• Fechou 9 caminhos de ataque confirmados até sistemas que armazenam dados de pacientes
• Reduziu a preparação para auditorias HIPAA e SOC 2 de três semanas para dois dias
• Reduziu o tempo médio de remediação de achados críticos de semanas para menos de 48 horas
• Visibilidade de IAM entre nuvens em AWS e Azure em um único grafo
• Zero indisponibilidade voltada ao atendimento durante o onboarding ou a remediação

Conclusão:

Ao substituir uma lista de achados sem classificação por uma visão baseada em grafo dos caminhos de ataque reais, a equipe de segurança conseguiu dizer à liderança exatamente o que estava em risco e por quê — e corrigir o punhado de pontos de estrangulamento que realmente importavam em vez de perseguir cada alerta. Os relatórios de compliance passaram a ser um subproduto das operações diárias, em vez de uma correria trimestral.

Principais Benefícios:

• Um único grafo cobrindo cada recurso, identidade e relação em AWS e Azure
• Caminhos de ataque classificados por exposição real, não por pontuações CVSS isoladas
• Evidências prontas para auditoria exportadas diretamente do grafo
• Onboarding somente leitura e sem agentes, sem impacto nos sistemas clínicos
• Segurança e compliance trabalhando a partir da mesma fonte da verdade