Audit-taugliche Dokumentation
Netzplan, Regelwerk, Zugriffsprotokolle und Patch-Stand, so aufbereitet, dass Sie sie direkt in Audits verwenden können.
OPNsense für MVZ und Kliniken
Medizintechnik, die sich nicht patchen lässt, Telematikinfrastruktur, mehrere Standorte und Prüfpflichten: Im Gesundheitswesen ist die Firewall das zentrale Werkzeug für Segmentierung und Nachweis.
Anforderungen
MVZ und Klinik im Vergleich
MVZ
- mehrere Standorte zu einer Zentrale vernetzen
- TI-Konnektor sauber einbinden
- Praxisverwaltung, Medizingeräte und Gäste-WLAN trennen
- sicherer Fernzugriff für Ärzte und Verwaltung
- IT-Sicherheitsrichtlinie nach §390 SGB V umsetzen
Klinik
- Medizintechnik, Klinik-IT und Haustechnik segmentieren
- Hochverfügbarkeit im Cluster, Wartung ohne Ausfall
- Anforderungen aus B3S Krankenhaus, KRITIS und NIS2
- Log-Nachweise für Audits und Meldepflichten
- Fernwartung für Medizintechnik-Hersteller
Segmentierung zuerst
Schutz entsteht im Netz
Viele Medizingeräte laufen auf alten Betriebssystemen und dürfen wegen der Zulassung nicht verändert werden. Schutz gibt es dann nur durch das Netz.
| Segment | Beispiele | Grundsatz |
|---|---|---|
| Medizintechnik | Bildgebung, Labor, Monitoring | nur mit PACS und KIS, kein Internet |
| TI | Konnektor, Kartenterminals | nur zu TI-Endpunkten und Praxisverwaltung |
| Klinik- und Praxis-IT | KIS, PVS, Arbeitsplätze | benötigte Server, Internet über Filter |
| Haustechnik | Gebäudeleittechnik, Aufzüge, Zutritt | strikt isoliert |
| Gäste und Patienten | WLAN | nur Internet |
| Fernwartung | Herstellerzugänge | VPN mit 2FA, befristet, protokolliert |
Nachweis
Dokumentiert für Prüfer, überwacht für den Ernstfall
SIEM und 24/7-SOC
Für Einrichtungen mit Meldepflichten fließen die Firewall-Logs zu NEOSEC. Angriffe werden erkannt, bevor sie zum Vorfall werden.
SOC mit NEOSECFAQ
Häufige Fragen
Beeinträchtigt die Firewall die TI-Anbindung?
Nein, wenn sie richtig konfiguriert ist. Wir kennen die Kommunikationsbeziehungen von Konnektor und Kartenterminals und bilden sie gezielt ab.
Was ist mit Medizingeräten ohne Updates?
Genau für diese Geräte ist Segmentierung entscheidend. Sie sprechen nur noch mit den Systemen, die sie wirklich brauchen.
Können Hersteller weiterhin fernwarten?
Ja, über VPN mit 2FA, zeitlich begrenzt und protokolliert. Das ist sicherer als dauerhaft offene Zugänge.
Kontakt
Netzsegmentierung für Ihr Haus
Wir beginnen mit einer Bestandsaufnahme Ihrer Netze und Geräteklassen.