Dokumentace připravená pro audit
Síťový diagram, sada pravidel, přístupové logy a stav záplat, připravené tak, abyste je mohli přímo použít při auditech.
OPNsense pro zdravotnická centra a nemocnice
Zdravotnické přístroje, které nelze záplatovat, německá telematická infrastruktura (TI), více lokalit a povinnosti prokazování: ve zdravotnictví je firewall ústředním nástrojem pro segmentaci a doklady.
Požadavky
Zdravotnické centrum a nemocnice ve srovnání
Zdravotnické centrum (MVZ)
- připojení několika lokalit k centrále
- čisté začlenění konektoru TI
- oddělení systému praxe, zdravotnických přístrojů a Wi-Fi pro hosty
- bezpečný vzdálený přístup pro lékaře a administrativu
- zavedení německé směrnice o IT bezpečnosti pro lékařské praxe (§390 SGB V)
Nemocnice
- segmentace zdravotnické techniky, nemocničního IT a technického zařízení budov
- vysoká dostupnost v clusteru, údržba bez výpadku
- požadavky z B3S Krankenhaus (odvětvový bezpečnostní standard pro nemocnice), KRITIS a NIS2
- doklady z logů pro audity a ohlašovací povinnosti
- vzdálená údržba pro výrobce zdravotnických přístrojů
Segmentace především
Ochrana je zabudována v síti
Mnoho zdravotnických přístrojů běží na starých operačních systémech a kvůli certifikaci se nesmí upravovat. Pak je síť jedinou ochranou.
| Segment | Příklady | Zásada |
|---|---|---|
| Zdravotnická technika | zobrazovací metody, laboratoř, monitorování pacientů | jen s PACS a HIS, bez internetu |
| TI | konektor, čtečky karet | jen ke koncovým bodům TI a systému praxe |
| IT nemocnice a praxe | nemocniční informační systém, systém pro správu praxe, pracovní stanice | potřebné servery, internet přes filtr |
| Technické zařízení budov | řízení budov, výtahy, přístupové systémy | přísně izolováno |
| Hosté a pacienti | Wi-Fi | jen internet |
| Vzdálená údržba | přístup výrobců | VPN s 2FA, časově omezeno, logováno |
Doklady
Zdokumentováno pro auditory, monitorováno pro krizové situace
SIEM a SOC 24/7
U zařízení s ohlašovací povinností proudí logy firewallu k NEOSEC. Útoky se odhalí dříve, než se z nich stanou incidenty.
SOC s NEOSECFAQ
Časté dotazy
Ovlivňuje firewall připojení k TI?
Ne, pokud je správně nakonfigurován. Známe komunikační vztahy konektoru a čteček karet a přesně je zohledníme.
Co se zdravotnickými přístroji bez aktualizací?
Právě u těchto přístrojů je segmentace zásadní. Komunikují jen se systémy, které skutečně potřebují.
Mohou výrobci dál provádět vzdálenou údržbu?
Ano, přes VPN s 2FA, časově omezeně a s logováním. To je bezpečnější než trvale otevřený přístup.
Kontakt
Segmentace sítě pro vaše zařízení
Začneme inventurou vašich sítí a tříd zařízení.