Dokumentation klar til revision
Netværksdiagram, regelsæt, adgangslogs og patchniveau, forberedt så du kan bruge dem direkte ved revisioner.
OPNsense til lægecentre og hospitaler
Medicinsk udstyr, der ikke kan patches, Tysklands telematikinfrastruktur (TI), flere lokationer og dokumentationspligt: i sundhedssektoren er firewallen det centrale værktøj til segmentering og dokumentation.
Krav
Lægecenter og hospital sammenlignet
Medicinsk behandlingscenter (MVZ)
- tilslutning af flere lokationer til et hovedsæde
- ren integration af TI-konnektoren
- adskillelse af praksisadministration, medicinsk udstyr og gæste-Wi-Fi
- sikker fjernadgang for læger og administration
- implementering af den tyske IT-sikkerhedsretningslinje for lægepraksisser (§390 SGB V)
Hospital
- segmentering af medicoteknik, hospitals-IT og bygningsteknik
- høj tilgængelighed i en klynge, vedligeholdelse uden nedetid
- krav fra B3S Krankenhaus (den branchespecifikke sikkerhedsstandard for hospitaler), KRITIS og NIS2
- logdokumentation til revisioner og indberetningspligt
- fjernvedligeholdelse for producenter af medicinsk udstyr
Segmentering først
Beskyttelsen er bygget ind i netværket
Meget medicinsk udstyr kører på gamle operativsystemer og må ikke ændres på grund af certificeringen. I så fald er netværket den eneste beskyttelse.
| Segment | Eksempler | Princip |
|---|---|---|
| Medicoteknik | billeddiagnostik, laboratorium, monitorering | kun med PACS og HIS, intet internet |
| TI | konnektor, kortterminaler | kun til TI-endepunkter og praksisadministration |
| Hospitals- og praksis-IT | hospitalsinformationssystem, praksisadministrationssystem, arbejdsstationer | nødvendige servere, internet via filter |
| Bygningsteknik | bygningsstyring, elevatorer, adgangskontrol | strengt isoleret |
| Gæster og patienter | Wi-Fi | kun internet |
| Fjernvedligeholdelse | leverandøradgang | VPN med 2FA, tidsbegrænset, logget |
Dokumentation
Dokumenteret til revisorer, overvåget til nødsituationer
SIEM og 24/7 SOC
For institutioner med indberetningspligt sendes firewallloggene til NEOSEC. Angreb opdages, før de bliver til hændelser.
SOC med NEOSECFAQ
Ofte stillede spørgsmål
Påvirker firewallen TI-tilslutningen?
Nej, hvis den er konfigureret korrekt. Vi kender kommunikationsrelationerne for konnektoren og kortterminalerne og afbilder dem præcist.
Hvad med medicinsk udstyr uden opdateringer?
Netop for dette udstyr er segmentering afgørende. Det kommunikerer kun med de systemer, det faktisk har brug for.
Kan producenterne stadig udføre fjernvedligeholdelse?
Ja, via VPN med 2FA, tidsbegrænset og logget. Det er mere sikkert end en permanent åben adgang.
Kontakt
Netværkssegmentering til din organisation
Vi starter med en kortlægning af dine netværk og enhedsklasser.