Auditklare documentatie
Netwerkplan, regelset, toegangslogs en patchstatus, zo voorbereid dat u ze direct bij audits kunt gebruiken.
OPNsense voor medische centra en ziekenhuizen
Medische apparatuur die niet kan worden gepatcht, de Duitse telematica-infrastructuur (TI), meerdere locaties en auditverplichtingen: in de zorg is de firewall het centrale instrument voor segmentatie en aantoonbaarheid.
Eisen
Medisch centrum en ziekenhuis vergeleken
Medisch zorgcentrum (MVZ)
- meerdere locaties koppelen aan een hoofdvestiging
- de TI-connector zuiver integreren
- praktijkbeheer, medische apparatuur en gastenwifi scheiden
- veilige externe toegang voor artsen en administratie
- de Duitse IT-beveiligingsrichtlijn voor praktijken (§390 SGB V) invullen
Ziekenhuis
- medische techniek, ziekenhuis-IT en gebouwtechniek segmenteren
- hoge beschikbaarheid in een cluster, onderhoud zonder uitval
- eisen uit B3S Krankenhaus (de sectorspecifieke beveiligingsstandaard voor ziekenhuizen), KRITIS en NIS2
- logbewijs voor audits en meldplichten
- onderhoud op afstand voor fabrikanten van medische apparatuur
Segmentatie voorop
Bescherming zit in het netwerk
Veel medische apparaten draaien op oude besturingssystemen en mogen vanwege hun certificering niet worden aangepast. Dan is het netwerk de enige bescherming.
| Segment | Voorbeelden | Principe |
|---|---|---|
| Medische techniek | beeldvorming, laboratorium, monitoring | alleen met PACS en ZIS, geen internet |
| TI | connector, kaartlezers | alleen naar TI-eindpunten en praktijkbeheer |
| Ziekenhuis- en praktijk-IT | ziekenhuisinformatiesysteem, praktijkbeheersysteem, werkplekken | benodigde servers, internet via filter |
| Gebouwtechniek | gebouwbeheer, liften, toegangscontrole | strikt geïsoleerd |
| Gasten en patiënten | wifi | alleen internet |
| Onderhoud op afstand | toegang voor fabrikanten | VPN met 2FA, in tijd beperkt, gelogd |
Aantoonbaarheid
Gedocumenteerd voor auditors, bewaakt voor noodgevallen
SIEM en 24/7 SOC
Voor instellingen met meldplicht stromen de firewalllogs naar NEOSEC. Aanvallen worden herkend voordat ze incidenten worden.
SOC met NEOSECFAQ
Veelgestelde vragen
Heeft de firewall invloed op de TI-aansluiting?
Niet als die correct is geconfigureerd. Wij kennen de communicatierelaties van connector en kaartlezers en richten de regels daar precies op in.
Hoe zit het met medische apparatuur zonder updates?
Juist voor deze apparaten is segmentatie doorslaggevend. Ze communiceren alleen met de systemen die ze werkelijk nodig hebben.
Kunnen fabrikanten nog op afstand onderhoud uitvoeren?
Ja, via VPN met 2FA, in tijd beperkt en gelogd. Dat is veiliger dan een permanent open toegang.
Contact
Netwerksegmentatie voor uw instelling
Wij beginnen met een inventarisatie van uw netwerken en apparaatklassen.