Auditui parengta dokumentacija
Tinklo schema, taisyklių rinkinys, prieigos žurnalai ir pataisų būklė, parengti taip, kad galėtumėte juos tiesiogiai naudoti auditų metu.
OPNsense medicinos centrams ir ligoninėms
Medicinos prietaisai, kurių negalima atnaujinti, Vokietijos telematikos infrastruktūra (TI), keli padaliniai ir audito prievolės: sveikatos sektoriuje ugniasienė yra pagrindinė segmentavimo ir įrodymų priemonė.
Reikalavimai
Medicinos centras ir ligoninė palyginimui
Medicinos priežiūros centras (MVZ)
- kelių padalinių prijungimas prie būstinės
- tvarkingas TI jungtuvo integravimas
- praktikos valdymo, medicinos prietaisų ir svečių Wi-Fi atskyrimas
- saugi nuotolinė prieiga gydytojams ir administracijai
- Vokietijos IT saugumo gairių medicinos praktikoms (§390 SGB V) įgyvendinimas
Ligoninė
- medicinos technikos, ligoninės IT ir pastatų inžinerinių sistemų segmentavimas
- aukštas prieinamumas klasteryje, techninė priežiūra be prastovų
- B3S Krankenhaus (ligoninėms skirto sektorinio saugumo standarto), KRITIS ir NIS2 reikalavimai
- žurnalų įrodymai auditams ir pranešimo prievolėms
- nuotolinė priežiūra medicinos prietaisų gamintojams
Pirmiausia segmentavimas
Apsauga įdiegta tinkle
Daugelis medicinos prietaisų veikia senomis operacinėmis sistemomis ir dėl sertifikavimo negali būti keičiami. Tokiu atveju vienintelė apsauga yra tinklas.
| Segmentas | Pavyzdžiai | Principas |
|---|---|---|
| Medicinos technika | vaizdinė diagnostika, laboratorija, stebėsena | tik su PACS ir HIS, be interneto |
| TI | jungtuvas, kortelių terminalai | tik į TI galinius taškus ir praktikos valdymą |
| Ligoninės ir praktikos IT | ligoninės informacinė sistema, praktikos valdymo sistema, darbo vietos | reikalingi serveriai, internetas per filtrą |
| Pastatų inžinerinės sistemos | pastato valdymas, liftai, įėjimo kontrolė | griežtai izoliuota |
| Svečiai ir pacientai | Wi-Fi | tik internetas |
| Nuotolinė priežiūra | gamintojų prieiga | VPN su 2FA, ribotas laikas, registruojama |
Įrodymai
Dokumentuota auditoriams, stebima avariniams atvejams
SIEM ir 24/7 SOC
Įstaigoms, turinčioms pranešimo prievoles, ugniasienės žurnalai perduodami NEOSEC. Atakos aptinkamos, kol netapo incidentais.
SOC su NEOSECFAQ
Dažniausi klausimai
Ar ugniasienė trikdo TI prijungimą?
Ne, jei ji sukonfigūruota teisingai. Žinome jungtuvo ir kortelių terminalų ryšių sąsajas ir jas tiksliai atkartojame.
O kaip medicinos prietaisai be atnaujinimų?
Būtent šiems prietaisams segmentavimas yra lemiamas. Jie bendrauja tik su sistemomis, kurių jiems iš tikrųjų reikia.
Ar gamintojai vis dar gali atlikti nuotolinę priežiūrą?
Taip, per VPN su 2FA, ribotą laiką ir registruojant. Tai saugiau nei nuolat atvira prieiga.
Kontaktai
Tinklo segmentavimas Jūsų organizacijai
Pradedame nuo Jūsų tinklų ir prietaisų klasių inventorizacijos.