Dla gabinetów stomatologicznych
Sprawdź, czy ktoś może włamać się do Twojego gabinetu. Przez pocztę, stronę, rezerwacje albo systemy wystawione do internetu. Dostajesz raport w 5 dni roboczych z priorytetami napraw oraz omówienie na spotkaniu online. Nie wiesz, czy jest co naprawiać? Zacznij od bezpłatnego skanu w 24 godziny.
Co o gabinecie widać z internetu
Odsetki: gabinety, które sprawdziliśmy
Co o gabinecie widać z internetu
Odsetki: gabinety,
które sprawdziliśmy
2 na 3
gabinety, które sprawdziliśmy, mają domenę, pod którą ktoś obcy może wysłać maila w ich imieniu.
Czy to o Twoim gabinecie?
Jeśli rozpoznajesz choć jedną, gabinet ma lukę, którą ktoś z zewnątrz może spróbować wykorzystać.
Informatyk nie sprawdza zabezpieczeń, a przychodzi tylko, kiedy coś się zepsuje.
Manager łączy się zdalnie z komputerem w gabinecie.
Stacja RTG pracuje na starym Windowsie w tej samej sieci co recepcja.
Recepcja otwiera codziennie maile od klientów, z fakturami lub "pismami z NFZ".
Strona i rezerwacje stoją na WordPressie i nie wiesz, kiedy był aktualizowany.
U dostawcy oprogramowania był wyciek i nie wiesz, czy dotyczy Twojego gabinetu.
Nie zostawiamy Cię z samą listą zaleceń.
Raport z CyberAudytu mówi, co naprawić najpierw i kto ma to zrobić: Twój informatyk, dostawca oprogramowania czy recepcja. Omówienie wyniku jest w cenie.
Co widzimy
W naszych skanach gabinetów stomatologicznych te trzy problemy wracają najczęściej. To nie są liczby z cudzych raportów. Przy każdej podajemy, czego wymaga naprawa.
69%
Bez poprawnie ustawionego DMARC ktoś może wysłać do pacjenta maila z adresu gabinetu, na przykład z prośbą o przedpłatę za wizytę.
Naprawa: wpisy SPF, DKIM i DMARC u dostawcy poczty.
28%
Takich stron atakujący szukają automatycznie, bez wybierania konkretnego gabinetu.
Naprawa: aktualizacja albo wymiana wtyczki.
16%
Zapomniane kopie strony i panele zdalnego dostępu widać w publicznych rejestrach certyfikatów. Wystarczy wiedzieć, gdzie szukać.
Naprawa: wyłączenie kopii testowej i ukrycie panelu.
Odsetki z naszych skanów gabinetów stomatologicznych z roku 2026.
To nie tylko to, co automat znajduje w kilka minut. CyberAudyt sprawdza każde ustalenie ręcznie i idzie dalej, za tym, co znajdzie.
Jak to się dzieje
Najczęściej zaczyna od czegoś, co widać z internetu. Ikona przy scenariuszu odpowiada kafelkom na mapie u góry strony.
Manager pracuje z domu, więc pulpit zdalny (RDP) komputera w gabinecie jest wystawiony do internetu. Bot znajduje go w kilka minut, a słabe hasło łamie bez udziału człowieka.
Skutek: zaszyfrowane dane gabinetu, żądanie okupu i praca bez dokumentacji i zdjęć RTG.
Recepcja dostaje maila, który wygląda jak pismo z NFZ albo e-faktura. Jedno kliknięcie instaluje złośliwe oprogramowanie albo wyłudza hasło do systemu gabinetowego.
Skutek: przejęte konto i dostęp do danych pacjentów.
Bez poprawnego DMARC ktoś podszywa się pod domenę gabinetu i wysyła księgowej albo dostawcy maila ze "zmienionym numerem konta".
Skutek: pieniądze wychodzą, zanim ktokolwiek zauważy.
Komputer sterujący pantomografem, podłączony dla wygody do zdalnego serwisu, jest widoczny publicznie. Atakujący wchodzi przez niego do całej sieci gabinetu.
Skutek: dostęp do sieci z pominięciem zabezpieczeń recepcji.
Hasło do systemu rezerwacji wycieka przy naruszeniu u innego dostawcy, a zespół używa tego samego hasła wszędzie.
Skutek: ktoś loguje się do kalendarza i danych kontaktowych wszystkich pacjentów.
CyberAudyt
do 20 mln euro
najwyższa kara za naruszenie RODO (art. 83), także dla małej placówki
72 godziny
tyle masz na zgłoszenie naruszenia do UODO od chwili, gdy się o nim dowiesz (art. 33)
247 dni
średni czas od włamania do jego wykrycia i opanowania według raportu IBM z 2026 roku
Aktualne incydenty
Na sam wyciek u dostawcy gabinet nie ma wpływu. Ma wpływ na to, jak zareaguje, i na to, co jest po jego stronie: konta w systemie, hasła zespołu, pocztę. Takie włamania wykrywa się najdłużej - średnio 258 dni według IBM.
IQ Dental
Incydent objął 36 placówek. Co sprawdzić w gabinecie, zwłaszcza na kontach administratora, i kiedy zgłosić naruszenie.
Co zrobić w gabinecie Październik 2026FELG Dent
Czy i kiedy zgłosić wyciek do UODO, co powiedzieć pacjentom i co zrobić w gabinecie.
Co zrobić w gabinecie Wrzesień 2026Medyc
Według doniesień mediów dane nawet 5 mln osób; producent nie potwierdził skali. UODO zapowiedział kontrolę.
Szczegóły na liścieJak to działa
Twój czas to około 45 minut łącznie: krótka rozmowa na start i omówienie wyniku. Resztę robimy my.
Dzień 0. Oddzwaniamy, ustalamy, co sprawdzamy, i potwierdzamy termin startu.
Dni 1-5. Sprawdzamy gabinet z zewnątrz, bez dostępu do Twoich systemów i bez przerw w pracy.
Dzień 5. Otrzymujesz obszerny raport z opisem w zrozumiałym języku, priorytetyzacją napraw i omówieniem wyników w cenie.
Jeśli zechcesz ponowić audyt po naprawie, zrobimy to za połowę ceny. Sprawdzamy, czy poprawki zadziałały. Masz dowód, że luki są zamknięte.
Nie wiesz, czy jest co naprawiać? Bezpłatny PreScan w 24 godziny pokaże, czy CyberAudyt ma sens. Wolisz porozmawiać? Umów 30 minut rozmowy.
Zamów
Zgłoszenie zajmie Ci 30 sekund. Resztę ustalimy przez telefon.
"Audyt został wykonany bez ingerencji w stronę internetową, dokładnie z takiej perspektywy, z jakiej widzi ją potencjalny atakujący. Nie trzeba udostępniać loginów, haseł ani dostępu do serwera."Magdalena Woldańska, Clinic Manager, Tazbir Clinic
Zakres
Sześć obszarów, przez które najczęściej wchodzi się do gabinetu. Kliknij, żeby zobaczyć, co dokładnie sprawdzamy.
Sprawdzamy, czy Kamsoft Dent, CGM, Estomed, Dentimax, Prodentis albo Merit nie są dostępne publicznie i jak wygląda zdalny dostęp dla dostawcy i managera. Nie zaglądamy do dokumentacji pacjentów.
Stacje z oprogramowaniem Romexis, Carestream, Sidexis, Vatech czy Owandy często pracują na starszym Windowsie w tej samej sieci co recepcja. Sprawdzamy, czy nie są widoczne z internetu.
Sprawdzamy SPF, DKIM i DMARC dla domeny gabinetu i dajemy gotowe wpisy do wklejenia u dostawcy poczty.
Sprawdzamy adresy e-mail gabinetu w bazach wycieków i typowy wzorzec jednego wspólnego loginu dla całej recepcji.
System rezerwacji wizyt i bramka płatnicza to dane pacjentów i pieniądze w jednym miejscu. Szukamy podatnych formularzy, przestarzałych wtyczek i wystawionych paneli.
Sprawdzamy, czy kopia dokumentacji nie jest bezpośrednio dostępna z zewnątrz, a więc podatna na zaszyfrowanie razem z resztą danych.
PreScan to automatyczna lista kontrolna. CyberAudyt prowadzi człowiek, który idzie za tym, co znajdzie, i sprawdza każde ustalenie ręcznie.
Cena
Wiesz, ile zapłacisz, zanim zaczniemy. Bez stawek godzinowych, bez dopłat za liczbę stanowisk i bez wyceny indywidualnej.
2900 zł stała cena
Dla każdego gabinetu, który chce wiedzieć, którędy da się wejść i co naprawić najpierw.
14900 zł stała cena
Kontrolowane włamanie dla większych gabinetów, które chcą sprawdzić zabezpieczenia w praktyce. Sprawdzamy, jak daleko zaszedłby prawdziwy atakujący.
Po CyberAudycie 1450 zł mniej, jeśli zamówisz pentest w ciągu 60 dni. Test na miejscu wyceniamy osobno.
Porozmawiajmy o penteście1450 zł po naprawie
Po wdrożeniu poprawek sprawdzamy, czy luki są naprawdę zamknięte.
Dostępny po CyberAudycie.
Nie wiesz, czy jest co naprawiać? Bezpłatny PreScan w 24 godziny pokaże, czy CyberAudyt ma u Ciebie sens.
Najpierw bezpłatny PreScan| Porównanie | PreScan | CyberAudyt | Pentest |
|---|---|---|---|
| Odpowiada na pytanie | Czy w ogóle jest co naprawiać | Którędy da się wejść i co naprawić najpierw | Jak daleko zaszedłby prawdziwy atakujący |
| Kto prowadzi | Automat i krótki przegląd | Człowiek, który idzie za tym, co znajdzie | Pentester, ręczne próby włamania |
| Weryfikacja ręczna | Przegląd wyniku | Tak, każde ustalenie | Tak, z próbą wykorzystania |
| Raport dla właściciela | Krótki wynik z oceną | Część zarządcza i techniczna | Tak, z dowodami |
| Dowód dla klienta i ubezpieczyciela | Nie | Tak | Tak |
| Czas | 24 godziny | 5 dni roboczych | 9-14 dni |
| Cena | Bezpłatny | 2900 zł | 14900 zł |
Jeśli CyberAudyt nie wykryje niczego do poprawy, zwrócimy Ci pieniądze.
Raport jest Twój. Naprawę może wykonać Twój informatyk albo dowolna firma, bez abonamentu i obowiązku dalszej współpracy. Szczegółowe warunki gwarancji określa umowa.
Opinia klientki
Opinia o CyberAudycie opublikowana przez klientkę na LinkedInie w sierpniu 2026.
"Spodziewałam się bardzo technicznego raportu, z którego jako osoba zarządzająca niewiele zrozumiem. Tymczasem największą wartością było pokazanie ryzyka prostym językiem: jakie są realne konsekwencje, które działania są pilne, a które można zaplanować na później."
Kto to robi
Metodyka OWASP i ocena CVSSKażde ustalenie ma ocenę ważności według uznanych standardów.
Raport sprawdzany przed wydaniemOsoba z doświadczeniem technicznym i biznesowym przekłada go na język właściciela.
Własne dane z polskich gabinetówZnamy typowe luki, bo sprawdzamy gabinety na co dzień.
Pytania
Sprawdza wszystko, co o gabinecie widać z internetu: pocztę, stronę, rezerwacje online, panele logowania i systemy wystawione na zewnątrz, takie jak program gabinetowy czy stacja RTG. Odbywa się bez dostępu do systemów i bez przerw w pracy, a kończy raportem z listą luk i kolejnością napraw.
Wyobraź sobie, że gabinet to dom. Przy CyberAudycie obchodzimy go dookoła i sprawdzamy zamki, okna i drzwi do piwnicy. Przy penteście próbujemy naprawdę wejść: otwieramy zamek wytrychem, wchodzimy oknem i zostawiamy wizytówkę w szufladzie z dokumentami, niczego nie niszcząc. Większość gabinetów zaczyna od CyberAudytu.
Nie. PreScan jest dla tych, którzy chcą najpierw za darmo sprawdzić, czy w ogóle jest co naprawiać. Jeśli chcesz od razu pełnego obrazu z ręczną weryfikacją i omówieniem, zacznij od CyberAudytu. Wynik PreScanu i tak pokaże, czy kolejny krok ma sens.
Nie. Odczytujemy to, co systemy gabinetu same publikują w internecie. Nie logujemy się, nic nie instalujemy i nie obciążamy sieci, niezależnie od liczby stanowisk. Recepcja i lekarze pracują normalnie, a Twój czas to około 45 minut na rozmowę na start i omówienie wyniku.
Tak. Sprawdzamy, czy CGM, Estomed, Kamsoft Dent, Prodentis, Dentimax czy Merit nie są wystawione do internetu i jak wygląda dostęp do nich z zewnątrz, w tym zdalny dostęp dla dostawcy. Nie zaglądamy do dokumentacji pacjentów i nie potrzebujemy loginów do systemu.
Tak, z perspektywy sieci. Sprawdzamy, czy stacja RTG, pantomografu albo CBCT nie jest widoczna z internetu, na przykład przez zdalny serwis producenta. To jedno z częstszych miejsc, którymi da się wejść do sieci gabinetu z pominięciem recepcji.
RODO nie nakazuje wprost testu, ale art. 32 wymaga środków bezpieczeństwa adekwatnych do ryzyka oraz regularnego testowania ich skuteczności. Dla gabinetu, który przetwarza dane o zdrowiu pacjentów, zewnętrzna ocena z raportem jest jednym z najprostszych dowodów, że to testowanie się odbywa.
Tak. Badamy tylko infrastrukturę widoczną z internetu i nie potrzebujemy dostępu do dokumentacji ani danych pacjentów. Raport opisuje zabezpieczenia gabinetu, nie pacjentów, więc nie narusza tajemnicy - pomaga jej dochować.
Częściowo. Dostawca odpowiada za swoją infrastrukturę, a Ty za konta, urządzenia i hasła zespołu, którymi się do niej logujecie. Incydenty z 2026 roku w IQ Dental czy FELG Dent pokazały, że to właśnie ta część decyduje, jak mocno wyciek dotknie gabinet. Sprawdzamy ją w CyberAudycie.
Twój informatyk albo dowolna firma. Raport podaje kolejność i gotowe instrukcje, a większość ustaleń to konfiguracja na kilka godzin pracy, na przykład wpisy w poczcie albo aktualizacja wtyczki. Nie ma żadnego abonamentu ani obowiązku dalszej współpracy z nami.
Zamów
Nic nie instalujemy i nie prosimy o hasła. Pierwszy krok zajmie Ci 30 sekund.
Przy PreScanie: wynik w 24 godziny i 15 minut rozmowy przez telefon.
Dalsza lektura