Auditivalmis dokumentatsioon
Võrguskeem, reeglistik, juurdepääsulogid ja paikade seis, ette valmistatud nii, et saate neid auditites otse kasutada.
OPNsense meditsiinikeskustele ja haiglatele
Meditsiiniseadmed, mida ei saa paigata, Saksamaa telemaatikataristu (TI), mitu asukohta ja auditikohustused: tervishoius on tulemüür segmentimise ja tõendamise keskne tööriist.
Nõuded
Meditsiinikeskuse ja haigla võrdlus
Meditsiiniline teeninduskeskus (MVZ)
- mitme asukoha ühendamine peakontoriga
- TI-konnektori korrektne integreerimine
- praksise halduse, meditsiiniseadmete ja külaliste WiFi eraldamine
- turvaline kaugjuurdepääs arstidele ja administratsioonile
- Saksamaa arstipraksiste IT-turvalisuse juhise (§390 SGB V) rakendamine
Haigla
- meditsiinitehnika, haigla IT ja hoonetehnika segmentimine
- kõrgkäideldavus klastris, hooldus ilma seisakuta
- B3S Krankenhausi (haiglate valdkondlik turvastandard), KRITISe ja NIS2 nõuded
- logitõendid auditite ja teavitamiskohustuste jaoks
- kaughooldus meditsiiniseadmete tootjatele
Esmalt segmentimine
Kaitse on võrku sisse ehitatud
Paljud meditsiiniseadmed töötavad vanadel operatsioonisüsteemidel ja neid ei tohi sertifitseerimise tõttu muuta. Sel juhul on võrk ainus kaitse.
| Segment | Näited | Põhimõte |
|---|---|---|
| Meditsiinitehnika | pildidiagnostika, labor, monitooring | ainult PACS-i ja HIS-iga, internetita |
| TI | konnektor, kaardilugejad | ainult TI lõpp-punktidesse ja praksise haldusse |
| Haigla ja praksise IT | haigla infosüsteem, praksise infosüsteem, tööjaamad | vajalikud serverid, internet filtri kaudu |
| Hoonetehnika | hoonehaldus, liftid, läbipääsukontroll | rangelt isoleeritud |
| Külalised ja patsiendid | WiFi | ainult internet |
| Kaughooldus | tootjate juurdepääs | VPN 2FA-ga, ajaliselt piiratud, logitud |
Tõendid
Audiitoritele dokumenteeritud, hädaolukorraks jälgitud
SIEM ja 24/7 SOC
Teavitamiskohustusega asutuste puhul liiguvad tulemüüri logid NEOSEC-ile. Ründed tuvastatakse enne, kui neist saavad intsidendid.
SOC koos NEOSEC-igaFAQ
Korduma kippuvad küsimused
Kas tulemüür mõjutab TI-ühendust?
Ei, kui see on õigesti seadistatud. Tunneme konnektori ja kaardilugejate suhtlusseoseid ning kaardistame need täpselt.
Kuidas on lood uuendusteta meditsiiniseadmetega?
Just nende seadmete puhul on segmentimine otsustava tähtsusega. Need suhtlevad ainult süsteemidega, mida nad tegelikult vajavad.
Kas tootjad saavad endiselt kaughooldust teha?
Jah, VPN-i kaudu 2FA-ga, ajaliselt piiratult ja logituna. See on turvalisem kui püsivalt avatud juurdepääs.
Kontakt
Võrgu segmentimine teie asutusele
Alustame teie võrkude ja seadmeklasside inventuurist.