Documentación apta para auditorías
Esquema de red, conjunto de reglas, registros de acceso y estado de parches, preparados para que pueda utilizarlos directamente en auditorías.
OPNsense para centros médicos y hospitales
Dispositivos médicos que no se pueden parchear, la infraestructura telemática alemana (TI), varias sedes y obligaciones de auditoría: en el sector sanitario, el firewall es la herramienta central de segmentación y acreditación.
Requisitos
Centro médico y hospital comparados
Centro de atención médica (MVZ)
- conectar varias sedes con una central
- integrar correctamente el conector de la TI
- separar la gestión de la consulta, los dispositivos médicos y el wifi de invitados
- acceso remoto seguro para médicos y administración
- aplicar la directriz alemana de seguridad informática para consultas médicas (§390 SGB V)
Hospital
- segmentar tecnología médica, TI hospitalaria e instalaciones técnicas del edificio
- alta disponibilidad en clúster, mantenimiento sin interrupción
- requisitos del B3S Krankenhaus (el estándar de seguridad sectorial para hospitales), KRITIS y NIS2
- registros como prueba para auditorías y obligaciones de notificación
- mantenimiento remoto para fabricantes de dispositivos médicos
La segmentación primero
La protección se integra en la red
Muchos dispositivos médicos funcionan con sistemas operativos antiguos y no pueden modificarse debido a su certificación. En ese caso, la red es la única protección.
| Segmento | Ejemplos | Principio |
|---|---|---|
| Tecnología médica | diagnóstico por imagen, laboratorio, monitorización | solo con PACS y HIS, sin internet |
| TI | conector, terminales de tarjetas | solo hacia los servicios de la TI y la gestión de la consulta |
| TI hospitalaria y de la consulta | sistema de información hospitalaria, software de gestión de la consulta, puestos de trabajo | servidores necesarios, internet a través de filtro |
| Instalaciones del edificio | gestión técnica del edificio, ascensores, control de accesos | aislamiento estricto |
| Invitados y pacientes | wifi | solo internet |
| Mantenimiento remoto | acceso de fabricantes | VPN con 2FA, limitado en el tiempo, registrado |
Acreditación
Documentado para los auditores, supervisado para emergencias
SIEM y SOC 24/7
En los centros con obligaciones de notificación, los registros del firewall se envían a NEOSEC. Los ataques se detectan antes de convertirse en incidentes.
SOC con NEOSECFAQ
Preguntas frecuentes
¿Afecta el firewall a la conexión con la TI?
No, si está bien configurado. Conocemos las relaciones de comunicación del conector y de los terminales de tarjetas y las reproducimos con precisión.
¿Qué ocurre con los dispositivos médicos sin actualizaciones?
Precisamente en estos equipos la segmentación es decisiva. Solo se comunican con los sistemas que realmente necesitan.
¿Pueden los fabricantes seguir realizando mantenimiento remoto?
Sí, por VPN con 2FA, con acceso limitado en el tiempo y registrado. Es más seguro que un acceso abierto de forma permanente.
Contacto
Segmentación de red para su organización
Empezamos con un inventario de sus redes y clases de dispositivos.