Dokumentacija spremna za reviziju
Mrežni dijagram, skup pravila, zapisi pristupa i stanje zakrpa, pripremljeni tako da ih možete izravno upotrijebiti u revizijama.
OPNsense za medicinske centre i bolnice
Medicinski uređaji koji se ne mogu zakrpati, njemačka telematička infrastruktura (TI), više lokacija i obveze revizije: u zdravstvu je vatrozid središnji alat za segmentaciju i dokazivanje.
Zahtjevi
Usporedba medicinskog centra i bolnice
Medicinski centar (MVZ)
- povezivanje više lokacija sa sjedištem
- uredna integracija TI konektora
- odvajanje sustava za upravljanje ordinacijom, medicinskih uređaja i Wi-Fi mreže za goste
- siguran udaljeni pristup za liječnike i administraciju
- provedba njemačke smjernice o IT sigurnosti za liječničke ordinacije (§390 SGB V)
Bolnica
- segmentacija medicinske tehnike, bolničkog IT-a i tehnike zgrade
- visoka dostupnost u klasteru, održavanje bez zastoja
- zahtjevi iz B3S Krankenhaus (sektorski sigurnosni standard za bolnice), KRITIS i NIS2
- dokazi iz zapisa za revizije i obveze prijave
- daljinsko održavanje za proizvođače medicinskih uređaja
Najprije segmentacija
Zaštita je ugrađena u mrežu
Mnogi medicinski uređaji rade na starim operacijskim sustavima i zbog certifikacije se ne smiju mijenjati. U tom je slučaju mreža jedina zaštita.
| Segment | Primjeri | Načelo |
|---|---|---|
| Medicinska tehnika | slikovna dijagnostika, laboratorij, monitoring | samo s PACS-om i HIS-om, bez interneta |
| TI | konektor, čitači kartica | samo prema TI krajnjim točkama i sustavu ordinacije |
| Bolnički IT i IT ordinacije | bolnički informacijski sustav, sustav za upravljanje ordinacijom, radne stanice | potrebni poslužitelji, internet putem filtra |
| Tehnika zgrade | sustav upravljanja zgradom, dizala, kontrola pristupa | strogo izolirano |
| Gosti i pacijenti | Wi-Fi | samo internet |
| Daljinsko održavanje | pristup proizvođača | VPN s 2FA, vremenski ograničen, zabilježen |
Dokazi
Dokumentirano za revizore, nadzirano za hitne slučajeve
SIEM i SOC 24/7
Za ustanove s obvezom prijave zapisi vatrozida šalju se NEOSEC-u. Napadi se otkrivaju prije nego što postanu incidenti.
SOC s NEOSEC-omFAQ
Česta pitanja
Utječe li vatrozid na povezivanje s TI?
Ne, ako je ispravno konfiguriran. Poznajemo komunikacijske odnose konektora i čitača kartica te ih precizno preslikavamo.
Što je s medicinskim uređajima bez ažuriranja?
Upravo je za te uređaje segmentacija presudna. Komuniciraju samo sa sustavima koji su im stvarno potrebni.
Mogu li proizvođači i dalje obavljati daljinsko održavanje?
Da, putem VPN-a s 2FA, vremenski ograničeno i uz bilježenje. To je sigurnije od trajno otvorenog pristupa.
Kontakt
Segmentacija mreže za Vašu ustanovu
Počinjemo inventurom Vaših mreža i klasa uređaja.