Dokumentacja gotowa do audytu
Schemat sieci, zestaw reguł, logi dostępu i stan poprawek, przygotowane tak, aby można je było wykorzystać bezpośrednio w audytach.
OPNsense dla centrów medycznych i szpitali
Urządzenia medyczne, których nie można aktualizować, niemiecka infrastruktura telematyczna (TI), wiele lokalizacji i obowiązki audytowe: w ochronie zdrowia zapora jest centralnym narzędziem segmentacji i dokumentowania zgodności.
Wymagania
Centrum medyczne i szpital w porównaniu
Centrum opieki medycznej (MVZ)
- podłączenie kilku lokalizacji do centrali
- prawidłowa integracja konektora TI
- separacja systemu gabinetowego, urządzeń medycznych i Wi-Fi dla gości
- bezpieczny dostęp zdalny dla lekarzy i administracji
- wdrożenie niemieckich wytycznych bezpieczeństwa IT dla praktyk lekarskich (§390 SGB V)
Szpital
- segmentacja techniki medycznej, IT szpitala i techniki budynkowej
- wysoka dostępność w klastrze, prace serwisowe bez przestojów
- wymagania z B3S Krankenhaus (branżowego standardu bezpieczeństwa dla szpitali), KRITIS i NIS2
- dowody w logach na potrzeby audytów i obowiązków zgłoszeniowych
- zdalny serwis dla producentów urządzeń medycznych
Najpierw segmentacja
Ochrona jest wbudowana w sieć
Wiele urządzeń medycznych działa na starych systemach operacyjnych i ze względu na certyfikację nie może być modyfikowanych. Wtedy jedyną ochroną jest sieć.
| Segment | Przykłady | Zasada |
|---|---|---|
| Technika medyczna | diagnostyka obrazowa, laboratorium, monitoring pacjentów | tylko z PACS i HIS, bez internetu |
| TI | konektor, terminale kart | tylko do punktów końcowych TI i systemu gabinetowego |
| IT szpitala i praktyki | szpitalny system informacyjny, system gabinetowy, stanowiska pracy | wymagane serwery, internet przez filtr |
| Technika budynkowa | zarządzanie budynkiem, windy, kontrola dostępu | ściśle odizolowana |
| Goście i pacjenci | Wi-Fi | tylko internet |
| Zdalny serwis | dostęp producentów | VPN z 2FA, ograniczony czasowo, rejestrowany |
Dowody
Udokumentowane dla audytorów, monitorowane na wypadek incydentu
SIEM i SOC 24/7
W placówkach z obowiązkami zgłoszeniowymi logi zapory trafiają do NEOSEC. Ataki są wykrywane, zanim staną się incydentami.
SOC z NEOSECFAQ
Najczęściej zadawane pytania
Czy zapora wpływa na połączenie z TI?
Nie, jeśli jest prawidłowo skonfigurowana. Znamy relacje komunikacyjne konektora i terminali kart i odwzorowujemy je precyzyjnie.
Co z urządzeniami medycznymi bez aktualizacji?
Właśnie dla tych urządzeń segmentacja ma kluczowe znaczenie. Komunikują się wyłącznie z systemami, których faktycznie potrzebują.
Czy producenci nadal mogą prowadzić zdalny serwis?
Tak, przez VPN z 2FA, z ograniczeniem czasowym i rejestrowaniem. To bezpieczniejsze niż stale otwarty dostęp.
Kontakt
Segmentacja sieci w Państwa placówce
Zaczynamy od inwentaryzacji Państwa sieci i klas urządzeń.