Auditra kész dokumentáció
Hálózati diagram, szabálykészlet, hozzáférési naplók és javítási szint, úgy előkészítve, hogy közvetlenül felhasználhassa őket az auditokon.
OPNsense egészségügyi központoknak és kórházaknak
Nem javítható orvostechnikai eszközök, a német telematikai infrastruktúra (TI), több telephely és auditkötelezettségek: az egészségügyben a tűzfal a szegmentálás és az igazolások központi eszköze.
Követelmények
Egészségügyi központ és kórház összevetve
Orvosi ellátóközpont (MVZ)
- több telephely összekapcsolása egy központtal
- a TI-konnektor tiszta integrálása
- a rendelői szoftver, az orvostechnikai eszközök és a vendég Wi-Fi szétválasztása
- biztonságos távoli hozzáférés orvosok és adminisztráció számára
- az orvosi rendelőkre vonatkozó német IT-biztonsági irányelv (§390 SGB V) megvalósítása
Kórház
- az orvostechnika, a kórházi IT és az épületgépészet szegmentálása
- magas rendelkezésre állás klaszterben, karbantartás leállás nélkül
- a B3S Krankenhaus (a kórházakra vonatkozó ágazati biztonsági szabvány), a KRITIS és a NIS2 követelményei
- naplóalapú igazolások auditokhoz és bejelentési kötelezettségekhez
- távkarbantartás az orvostechnikai gyártók számára
Elsőként a szegmentálás
A védelem a hálózatba van beépítve
Sok orvostechnikai eszköz régi operációs rendszeren fut, és a tanúsítása miatt nem módosítható. Ilyenkor a hálózat az egyetlen védelem.
| Szegmens | Példák | Elv |
|---|---|---|
| Orvostechnika | képalkotás, labor, betegmonitorozás | csak a PACS és a HIS felé, internet nélkül |
| TI | konnektor, kártyaterminálok | csak a TI-végpontok és a rendelői szoftver felé |
| Kórházi és rendelői IT | kórházi információs rendszer, rendelői szoftver, munkaállomások | szükséges szerverek, internet szűrőn keresztül |
| Épületgépészet | épületfelügyelet, liftek, beléptetés | szigorúan elkülönítve |
| Vendégek és betegek | Wi-Fi | csak internet |
| Távkarbantartás | gyártói hozzáférés | VPN 2FA-val, időkorlátosan, naplózva |
Igazolások
Dokumentálva az auditorok számára, felügyelve vészhelyzetre
SIEM és 24/7 SOC
A bejelentési kötelezettséggel rendelkező intézményeknél a tűzfalnaplók a NEOSEC-hez kerülnek. A támadások még azelőtt észlelhetők, hogy incidenssé válnának.
SOC a NEOSEC-kelFAQ
Gyakori kérdések
Befolyásolja a tűzfal a TI-csatlakozást?
Helyes konfiguráció esetén nem. Ismerjük a konnektor és a kártyaterminálok kommunikációs kapcsolatait, és pontosan leképezzük azokat.
Mi a helyzet a frissítés nélküli orvostechnikai eszközökkel?
Éppen ezeknél az eszközöknél döntő a szegmentálás. Csak azokkal a rendszerekkel kommunikálnak, amelyekre ténylegesen szükségük van.
Végezhetnek a gyártók továbbra is távkarbantartást?
Igen, VPN-en keresztül 2FA-val, időkorlátosan és naplózva. Ez biztonságosabb, mint egy állandóan nyitott hozzáférés.
Kapcsolat
Hálózatszegmentálás az Ön intézményének
A hálózatai és eszközosztályai felmérésével kezdünk.