Pentest IoMT: Bombas de Infusão, Monitores, Imagem
Pentest em equipamentos médicos conectados (IoMT) — bombas de infusão, monitores multiparâmetro, equipamentos de imagem, ventiladores.
Por qué ahora
El dolor real
Equipamento médico conectado é alvo perfeito: vida humana depende dele, fabricante atualiza firmware uma vez por ano, hospital tem 200+ devices na rede sem inventário. Comprometimento pode matar paciente ou paralizar UTI inteira.
Marcos aplicables
/superficie-de-ataque
Pentest IoMT (Equipamentos Médicos)
Cada compromiso se diseña para su entorno. Los puntos a continuación son parte de nuestro playbook estándar para este sector — el alcance final se adapta a su stack y contrato.
Bombas de infusão
Manipulação de dose via rede, firmware vulnerável, default credentials, falta de autenticação.
Monitores multiparâmetro
Falsificação de sinal vital, integração com PEP, comunicação HL7/DICOM insegura.
Equipamento de imagem (RX, TC, RM)
DICOM exposto, manipulação de imagem, falsificação de laudo, acesso indevido ao PACS.
Ventiladores e equipamento UTI
Acesso remoto inseguro, possibilidade de DoS, manipulação de parâmetro vital.
Rede e segregação clínica
VLAN clínica vs administrativa, inventário CMDB, monitoring específico IoMT.
/metodologia
Pentest manual de verdad
Los escáneres automatizados encuentran lo documentado. Los atacantes reales encuentran lo que no lo está. El 90% del trabajo es manual — realizado por especialistas con OSCP, CISSP, CRTO y GPEN.
01 · Reconocimiento
Mapeo del objetivo, OSINT, footprint, modelado de amenazas específico del sector.
02 · Descubrimiento
Enumeración profunda, escaneo complementario, identificación manual de exposición.
03 · Explotación
Validación manual con PoC controlada, encadenamiento de hallazgos, escalación.
04 · Informe
Ejecutivo + técnico, reproducción paso a paso, mapeado a la regulación aplicable.
/por-que-confiar
Quiénes han confiado en nuestro trabajo
Avaliação amostral em hospitais de grande porte e healthtechs com produto FDA-cleared.
Evaluación técnica reconocida en entornos regulados de alta criticidad — el pentest que encuentra lo que nadie había encontrado antes.
Douglas Lopes
Founder · CEO · intrus.io
/faq
FAQ — Pentest IoMT (Equipamentos Médicos)
Vocês quebram equipamento em uso?
Não. Trabalhamos com equipamento dedicado para teste, ou em janela controlada com equipamento backup. Nunca em UTI ativa.
Faixa de preço?
Amostral em hospital (10-20 devices): R$ 35-80k. Healthtech FDA-cleared product: R$ 60-180k.
/contacto
Cotar pentest IoMT
Programe una reunión confidencial. En hasta 48h enviamos la propuesta con alcance, plazo y precio.