Τεκμηρίωση έτοιμη για έλεγχο
Διάγραμμα δικτύου, σύνολο κανόνων, logs πρόσβασης και κατάσταση ενημερώσεων, προετοιμασμένα ώστε να τα χρησιμοποιείτε απευθείας σε ελέγχους.
OPNsense για ιατρικά κέντρα και νοσοκομεία
Ιατρικές συσκευές που δεν μπορούν να ενημερωθούν, η γερμανική υποδομή τηλεματικής (TI), πολλές τοποθεσίες και υποχρεώσεις ελέγχου: στον τομέα της υγείας, το firewall είναι το κεντρικό εργαλείο για τμηματοποίηση και τεκμηρίωση.
Απαιτήσεις
Ιατρικό κέντρο και νοσοκομείο σε σύγκριση
Ιατρικό κέντρο (MVZ)
- σύνδεση πολλών τοποθεσιών με μια έδρα
- καθαρή ενσωμάτωση του TI connector
- διαχωρισμός διαχείρισης ιατρείου, ιατρικών συσκευών και Wi-Fi επισκεπτών
- ασφαλής απομακρυσμένη πρόσβαση για ιατρούς και διοίκηση
- εφαρμογή της γερμανικής οδηγίας ασφάλειας IT για ιατρεία (§390 SGB V)
Νοσοκομείο
- τμηματοποίηση ιατρικής τεχνολογίας, IT νοσοκομείου και τεχνικών εγκαταστάσεων κτιρίου
- υψηλή διαθεσιμότητα σε cluster, συντήρηση χωρίς διακοπή λειτουργίας
- απαιτήσεις από το B3S Krankenhaus (το κλαδικό πρότυπο ασφάλειας για νοσοκομεία), το KRITIS και την NIS2
- τεκμήρια logs για ελέγχους και υποχρεώσεις αναφοράς
- απομακρυσμένη συντήρηση για κατασκευαστές ιατρικών συσκευών
Πρώτα τμηματοποίηση
Η προστασία ενσωματώνεται στο δίκτυο
Πολλές ιατρικές συσκευές λειτουργούν με παλιά λειτουργικά συστήματα και δεν επιτρέπεται να τροποποιηθούν λόγω της πιστοποίησής τους. Σε αυτή την περίπτωση, το δίκτυο είναι η μόνη προστασία.
| Τμήμα | Παραδείγματα | Αρχή |
|---|---|---|
| Ιατρική τεχνολογία | απεικόνιση, εργαστήριο, monitoring | μόνο με PACS και HIS, χωρίς διαδίκτυο |
| TI | connector, τερματικά καρτών | μόνο προς endpoints της TI και τη διαχείριση ιατρείου |
| IT νοσοκομείου και ιατρείου | πληροφοριακό σύστημα νοσοκομείου, σύστημα διαχείρισης ιατρείου, σταθμοί εργασίας | απαραίτητοι servers, διαδίκτυο μέσω φίλτρου |
| Τεχνικές εγκαταστάσεις κτιρίου | διαχείριση κτιρίου, ανελκυστήρες, έλεγχος πρόσβασης | αυστηρά απομονωμένες |
| Επισκέπτες και ασθενείς | Wi-Fi | μόνο διαδίκτυο |
| Απομακρυσμένη συντήρηση | πρόσβαση κατασκευαστών | VPN με 2FA, χρονικά περιορισμένη, με καταγραφή |
Τεκμήρια
Τεκμηριωμένο για τους ελεγκτές, παρακολουθούμενο για τις έκτακτες ανάγκες
SIEM και SOC 24/7
Για φορείς με υποχρεώσεις αναφοράς, τα logs του firewall ρέουν στη NEOSEC. Οι επιθέσεις εντοπίζονται πριν εξελιχθούν σε περιστατικά.
SOC με τη NEOSECFAQ
Συχνές ερωτήσεις
Επηρεάζει το firewall τη σύνδεση με την TI;
Όχι, αν έχει ρυθμιστεί σωστά. Γνωρίζουμε τις σχέσεις επικοινωνίας του connector και των τερματικών καρτών και τις αποτυπώνουμε με ακρίβεια.
Τι γίνεται με τις ιατρικές συσκευές χωρίς ενημερώσεις;
Ακριβώς για αυτές τις συσκευές η τμηματοποίηση είναι καθοριστική. Επικοινωνούν μόνο με τα συστήματα που πραγματικά χρειάζονται.
Μπορούν οι κατασκευαστές να συνεχίσουν την απομακρυσμένη συντήρηση;
Ναι, μέσω VPN με 2FA, χρονικά περιορισμένα και με καταγραφή. Αυτό είναι ασφαλέστερο από μια μόνιμα ανοιχτή πρόσβαση.
Επικοινωνία
Τμηματοποίηση δικτύου για τον οργανισμό σας
Ξεκινάμε με καταγραφή των δικτύων και των κατηγοριών συσκευών σας.