Documentazione pronta per gli audit
Schema di rete, set di regole, log degli accessi e stato delle patch, preparati in modo da poterli usare direttamente negli audit.
OPNsense per poliambulatori e ospedali
Dispositivi medici che non possono essere aggiornati, l’infrastruttura telematica sanitaria tedesca (TI), più sedi e obblighi di audit: nella sanità il firewall è lo strumento centrale per segmentazione e prove documentali.
Requisiti
Poliambulatorio e ospedale a confronto
Poliambulatorio (MVZ)
- collegare più sedi a una sede centrale
- integrare correttamente il connettore TI
- separare gestionale dello studio, dispositivi medici e Wi-Fi per ospiti
- accesso remoto sicuro per medici e amministrazione
- attuare la linea guida tedesca sulla sicurezza IT negli studi medici (§390 SGB V)
Ospedale
- segmentare tecnologia medica, IT ospedaliero e impianti tecnici dell’edificio
- alta disponibilità in cluster, manutenzione senza interruzioni
- requisiti di B3S Krankenhaus (lo standard di sicurezza di settore per gli ospedali), KRITIS e NIS2
- prove basate sui log per audit e obblighi di notifica
- manutenzione remota per i produttori di dispositivi medici
Prima la segmentazione
La protezione è integrata nella rete
Molti dispositivi medici funzionano con sistemi operativi datati e non possono essere modificati a causa della loro certificazione. In questo caso la rete è l’unica protezione.
| Segmento | Esempi | Principio |
|---|---|---|
| Tecnologia medica | diagnostica per immagini, laboratorio, monitoraggio | solo con PACS e HIS, nessun internet |
| TI | connettore, terminali per tessere | solo verso gli endpoint TI e il gestionale dello studio |
| IT ospedaliero e dello studio | sistema informativo ospedaliero, gestionale dello studio, postazioni di lavoro | server necessari, internet tramite filtro |
| Impianti tecnici | building management, ascensori, controllo accessi | rigorosamente isolati |
| Ospiti e pazienti | Wi-Fi | solo internet |
| Manutenzione remota | accessi dei produttori | VPN con 2FA, limitata nel tempo, registrata |
Prove documentali
Documentato per i revisori, monitorato per le emergenze
SIEM e SOC 24/7
Per le strutture con obblighi di notifica, i log del firewall confluiscono a NEOSEC. Gli attacchi vengono rilevati prima che diventino incidenti.
SOC con NEOSECFAQ
Domande frequenti
Il firewall interferisce con il collegamento TI?
No, se è configurato correttamente. Conosciamo le relazioni di comunicazione del connettore e dei terminali per tessere e le riproduciamo con precisione.
E i dispositivi medici senza aggiornamenti?
Proprio per questi dispositivi la segmentazione è decisiva. Comunicano solo con i sistemi di cui hanno effettivamente bisogno.
I produttori possono ancora effettuare la manutenzione remota?
Sì, tramite VPN con 2FA, con accesso limitato nel tempo e registrato. È più sicuro di un accesso permanentemente aperto.
Contatto
Segmentazione di rete per la Sua struttura
Iniziamo con un inventario delle Sue reti e delle classi di dispositivi.