Documentation prête pour l’audit
Schéma réseau, jeu de règles, journaux d’accès et niveau de correctifs, préparés pour être utilisés directement lors des audits.
OPNsense pour centres médicaux et hôpitaux
Des dispositifs médicaux impossibles à corriger, l’infrastructure télématique allemande (TI), plusieurs sites et des obligations d’audit : dans la santé, le pare-feu est l’outil central de segmentation et de preuve.
Exigences
Centre médical et hôpital comparés
Centre de soins médicaux (MVZ)
- raccorder plusieurs sites à un siège
- intégrer proprement le connecteur TI
- séparer gestion du cabinet, dispositifs médicaux et Wi-Fi invités
- accès à distance sécurisé pour les médecins et l’administration
- mettre en œuvre la directive allemande de sécurité informatique pour les cabinets médicaux (§390 SGB V)
Hôpital
- segmenter technique médicale, informatique hospitalière et équipements techniques du bâtiment
- haute disponibilité en cluster, maintenance sans interruption
- exigences du B3S Krankenhaus (norme de sécurité sectorielle pour les hôpitaux), de KRITIS et de NIS2
- preuves issues des journaux pour les audits et les obligations de notification
- télémaintenance pour les fabricants de dispositifs médicaux
La segmentation d’abord
La protection est intégrée au réseau
De nombreux dispositifs médicaux fonctionnent sur d’anciens systèmes d’exploitation et ne doivent pas être modifiés en raison de leur certification. Le réseau est alors la seule protection.
| Segment | Exemples | Principe |
|---|---|---|
| Technique médicale | imagerie, laboratoire, monitorage | uniquement avec le PACS et le SIH, pas d’Internet |
| TI | connecteur, terminaux de cartes | uniquement vers les points d’accès TI et la gestion du cabinet |
| Informatique hospitalière et du cabinet | système d’information hospitalier, logiciel de gestion de cabinet, postes de travail | serveurs nécessaires, Internet via filtre |
| Équipements techniques du bâtiment | gestion technique du bâtiment, ascenseurs, contrôle d’accès | strictement isolés |
| Invités et patients | Wi-Fi | Internet uniquement |
| Télémaintenance | accès des fabricants | VPN avec 2FA, limité dans le temps, journalisé |
Preuves
Documenté pour les auditeurs, surveillé pour les urgences
SIEM et SOC 24/7
Pour les établissements soumis à des obligations de notification, les journaux du pare-feu sont transmis à NEOSEC. Les attaques sont détectées avant de devenir des incidents.
SOC avec NEOSECFAQ
Questions fréquentes
Le pare-feu perturbe-t-il le raccordement à la TI ?
Non, s’il est correctement configuré. Nous connaissons les flux de communication du connecteur et des terminaux de cartes et les reproduisons avec précision.
Qu’en est-il des dispositifs médicaux sans mises à jour ?
C’est précisément pour ces dispositifs que la segmentation est déterminante. Ils ne communiquent qu’avec les systèmes dont ils ont réellement besoin.
Les fabricants peuvent-ils continuer à assurer la télémaintenance ?
Oui, via VPN avec 2FA, limité dans le temps et journalisé. C’est plus sûr qu’un accès ouvert en permanence.
Contact
Segmentation réseau pour votre établissement
Nous commençons par un inventaire de vos réseaux et de vos classes d’équipements.