Auditointivalmis dokumentaatio
Verkkokaavio, sääntöjoukko, pääsylokit ja päivitystaso valmisteltuina niin, että voitte käyttää niitä suoraan auditoinneissa.
OPNsense lääkärikeskuksille ja sairaaloille
Lääkintälaitteet, joita ei voi päivittää, Saksan telematiikkainfrastruktuuri (TI), useat toimipisteet ja auditointivelvoitteet: terveydenhuollossa palomuuri on segmentoinnin ja todentamisen keskeinen työkalu.
Vaatimukset
Lääkärikeskus ja sairaala vertailussa
Lääkärikeskus (MVZ)
- useiden toimipisteiden liittäminen pääkonttoriin
- TI-liittimen hallittu integrointi
- potilastietojärjestelmän, lääkintälaitteiden ja vieras-WLANin erottaminen
- turvallinen etäkäyttö lääkäreille ja hallinnolle
- Saksan lääkärinvastaanottoja koskevan IT-tietoturvaohjeen (§390 SGB V) toteuttaminen
Sairaala
- lääkintätekniikan, sairaalan IT:n ja kiinteistötekniikan segmentointi
- korkea käytettävyys klusterissa, huollot ilman käyttökatkoa
- B3S Krankenhaus -standardin (sairaaloiden toimialakohtainen tietoturvastandardi), KRITIS-sääntelyn ja NIS2:n vaatimukset
- lokinäyttö auditointeja ja ilmoitusvelvoitteita varten
- etähuolto lääkintälaitteiden valmistajille
Segmentointi ensin
Suojaus rakennetaan verkkoon
Monet lääkintälaitteet toimivat vanhoilla käyttöjärjestelmillä, eikä niitä saa sertifiointinsa vuoksi muuttaa. Silloin verkko on ainoa suoja.
| Segmentti | Esimerkkejä | Periaate |
|---|---|---|
| Lääkintätekniikka | kuvantaminen, laboratorio, monitorointi | vain PACS- ja HIS-järjestelmiin, ei internetiä |
| TI | liitin, korttipäätteet | vain TI-päätepisteisiin ja potilastietojärjestelmään |
| Sairaalan ja vastaanoton IT | sairaalatietojärjestelmä, potilastietojärjestelmä, työpisteet | tarvittavat palvelimet, internet suodattimen kautta |
| Kiinteistötekniikka | rakennusautomaatio, hissit, kulunvalvonta | tiukasti eristetty |
| Vieraat ja potilaat | WLAN | vain internet |
| Etähuolto | valmistajien pääsy | VPN ja 2FA, aikarajoitettu, lokitettu |
Näyttö
Dokumentoitu auditoijille, valvottu hätätilanteita varten
SIEM ja 24/7 SOC
Ilmoitusvelvollisissa laitoksissa palomuurin lokit ohjataan NEOSECille. Hyökkäykset havaitaan ennen kuin niistä tulee vakavia häiriöitä.
SOC ja NEOSECFAQ
Usein kysytyt kysymykset
Vaikuttaako palomuuri TI-yhteyteen?
Ei, jos se on määritetty oikein. Tunnemme liittimen ja korttipäätteiden tietoliikennesuhteet ja toteutamme ne tarkasti.
Entä lääkintälaitteet, joita ei päivitetä?
Juuri näiden laitteiden kohdalla segmentointi on ratkaisevaa. Ne kommunikoivat vain niiden järjestelmien kanssa, joita ne todella tarvitsevat.
Voivatko valmistajat edelleen tehdä etähuoltoa?
Kyllä, VPN:n kautta 2FA:lla, aikarajoitetusti ja lokitettuna. Se on turvallisempaa kuin pysyvästi avoin yhteys.
Yhteydenotto
Verkon segmentointi organisaatiollenne
Aloitamme kartoittamalla verkkonne ja laiteluokkanne.