Auditam gatava dokumentācija
Tīkla shēma, noteikumu kopa, piekļuves žurnāli un ielāpu stāvoklis, sagatavoti tā, lai tos varētu tieši izmantot auditos.
OPNsense medicīnas centriem un slimnīcām
Medicīnas ierīces, kurām nevar uzstādīt ielāpus, Vācijas telemātikas infrastruktūra (TI), vairākas atrašanās vietas un audita pienākumi: veselības aprūpē ugunsmūris ir galvenais segmentācijas un pierādījumu instruments.
Prasības
Medicīnas centrs un slimnīca salīdzinājumā
Medicīniskās aprūpes centrs (MVZ)
- vairāku atrašanās vietu pieslēgšana galvenajam birojam
- TI savienotāja korekta integrācija
- prakses pārvaldības, medicīnas ierīču un viesu Wi-Fi nodalīšana
- droša attālinātā piekļuve ārstiem un administrācijai
- Vācijas IT drošības vadlīniju ārstu praksēm (§390 SGB V) īstenošana
Slimnīca
- medicīnas tehnikas, slimnīcas IT un ēkas inženiersistēmu segmentācija
- augsta pieejamība klasterī, apkope bez dīkstāves
- prasības no B3S Krankenhaus (nozares drošības standarts slimnīcām), KRITIS un NIS2
- žurnālu pierādījumi auditiem un ziņošanas pienākumiem
- attālinātā apkope medicīnas ierīču ražotājiem
Vispirms segmentācija
Aizsardzība ir iebūvēta tīklā
Daudzas medicīnas ierīces darbojas ar vecām operētājsistēmām, un sertifikācijas dēļ tās nedrīkst mainīt. Tādā gadījumā tīkls ir vienīgā aizsardzība.
| Segments | Piemēri | Princips |
|---|---|---|
| Medicīnas tehnika | attēldiagnostika, laboratorija, monitorings | tikai ar PACS un HIS, bez interneta |
| TI | savienotājs, karšu termināļi | tikai uz TI galapunktiem un prakses pārvaldību |
| Slimnīcas un prakses IT | slimnīcas informācijas sistēma, prakses pārvaldības sistēma, darbstacijas | nepieciešamie serveri, internets caur filtru |
| Ēkas inženiersistēmas | ēkas vadības sistēma, lifti, piekļuves kontrole | stingri izolētas |
| Viesi un pacienti | Wi-Fi | tikai internets |
| Attālinātā apkope | ražotāju piekļuve | VPN ar 2FA, laikā ierobežota, reģistrēta |
Pierādījumi
Dokumentēts auditoriem, uzraudzīts ārkārtas situācijām
SIEM un 24/7 SOC
Iestādēm ar ziņošanas pienākumiem ugunsmūra žurnāli tiek nosūtīti uz NEOSEC. Uzbrukumi tiek atklāti, pirms tie kļūst par incidentiem.
SOC ar NEOSECFAQ
Biežāk uzdotie jautājumi
Vai ugunsmūris ietekmē TI pieslēgumu?
Nē, ja tas ir pareizi konfigurēts. Mēs zinām savienotāja un karšu termināļu komunikācijas attiecības un precīzi tās atveidojam.
Kā ir ar medicīnas ierīcēm bez atjauninājumiem?
Tieši šīm ierīcēm segmentācija ir izšķiroša. Tās sazinās tikai ar sistēmām, kas tām patiešām nepieciešamas.
Vai ražotāji joprojām var veikt attālināto apkopi?
Jā, caur VPN ar 2FA, laikā ierobežoti un reģistrēti. Tas ir drošāk nekā pastāvīgi atvērta piekļuve.
Kontakti
Tīkla segmentācija Jūsu organizācijai
Mēs sākam ar Jūsu tīklu un ierīču klašu inventarizāciju.