Документация, готова за одит
Мрежова схема, набор от правила, журнали за достъп и състояние на корекциите, подготвени така, че да можете да ги използвате директно при одити.
OPNsense за медицински центрове и болници
Медицински устройства, които не могат да бъдат актуализирани, германската телематична инфраструктура (TI), няколко обекта и задължения за одит: в здравеопазването защитната стена е централният инструмент за сегментиране и доказателства.
Изисквания
Медицински център и болница в сравнение
Медицински център (MVZ)
- свързване на няколко обекта с централа
- чисто интегриране на TI конектора
- разделяне на системата за управление на практиката, медицинските устройства и Wi-Fi за гости
- сигурен отдалечен достъп за лекари и администрация
- прилагане на германските насоки за ИТ сигурност в медицинските практики (§390 SGB V)
Болница
- сегментиране на медицинската техника, болничните ИТ системи и сградните инсталации
- висока наличност в клъстер, поддръжка без прекъсване
- изисквания от B3S Krankenhaus (отрасловия стандарт за сигурност на болниците), KRITIS и NIS2
- доказателства от журналите за одити и задължения за уведомяване
- отдалечена поддръжка от производители на медицински устройства
Първо сегментиране
Защитата е вградена в мрежата
Много медицински устройства работят със стари операционни системи и не бива да бъдат променяни заради своята сертификация. В този случай мрежата е единствената защита.
| Сегмент | Примери | Принцип |
|---|---|---|
| Медицинска техника | образна диагностика, лаборатория, мониторинг | само с PACS и HIS, без интернет |
| TI | конектор, терминали за карти | само към крайните точки на TI и системата за управление на практиката |
| ИТ на болницата и практиката | болнична информационна система, система за управление на практиката, работни станции | необходимите сървъри, интернет през филтър |
| Сградни инсталации | управление на сградата, асансьори, контрол на достъпа | строго изолирано |
| Гости и пациенти | Wi-Fi | само интернет |
| Отдалечена поддръжка | достъп на производители | VPN с 2FA, ограничен във времето, журналиран |
Доказателства
Документирано за одиторите, наблюдавано за извънредни ситуации
SIEM и 24/7 SOC
За организации със задължения за уведомяване журналите от защитната стена постъпват при NEOSEC. Атаките се откриват, преди да се превърнат в инциденти.
SOC с NEOSECFAQ
Често задавани въпроси
Влияе ли защитната стена на връзката с TI?
Не, ако е конфигурирана правилно. Познаваме комуникационните връзки на конектора и терминалите за карти и ги изобразяваме точно.
Какво да правим с медицинските устройства без актуализации?
Именно за тези устройства сегментирането е решаващо. Те комуникират само със системите, от които реално се нуждаят.
Могат ли производителите да продължат да извършват отдалечена поддръжка?
Да, чрез VPN с 2FA, ограничено във времето и журналирано. Това е по-сигурно от постоянно отворен достъп.
Контакт
Сегментиране на мрежата за Вашата организация
Започваме с инвентаризация на Вашите мрежи и класове устройства.