Documentação pronta para auditoria
Diagrama de rede, conjunto de regras, registos de acesso e estado das correções, preparados para utilização direta em auditorias.
OPNsense para centros médicos e hospitais
Dispositivos médicos que não podem ser atualizados, a infraestrutura telemática alemã (TI), várias instalações e obrigações de auditoria: na saúde, a firewall é a ferramenta central de segmentação e de prova.
Requisitos
Centro médico e hospital em comparação
Centro médico (MVZ)
- ligar várias instalações a uma sede
- integrar corretamente o conector TI
- separar gestão do consultório, dispositivos médicos e Wi-Fi de convidados
- acesso remoto seguro para médicos e administração
- aplicar a diretriz alemã de segurança informática para consultórios médicos (§390 SGB V)
Hospital
- segmentar tecnologia médica, TI hospitalar e sistemas técnicos do edifício
- alta disponibilidade em cluster, manutenção sem tempo de inatividade
- requisitos do B3S Krankenhaus (a norma de segurança setorial para hospitais), KRITIS e NIS2
- registos como prova para auditorias e obrigações de notificação
- manutenção remota para fabricantes de dispositivos médicos
Segmentação primeiro
A proteção está integrada na rede
Muitos dispositivos médicos funcionam com sistemas operativos antigos e não podem ser alterados devido à sua certificação. Nesse caso, a rede é a única proteção.
| Segmento | Exemplos | Princípio |
|---|---|---|
| Tecnologia médica | imagiologia, laboratório, monitorização | apenas com PACS e HIS, sem internet |
| TI | conector, terminais de cartões | apenas para destinos TI e gestão do consultório |
| TI hospitalar e do consultório | sistema de informação hospitalar, software de gestão do consultório, postos de trabalho | servidores necessários, internet através de filtro |
| Sistemas do edifício | gestão técnica do edifício, elevadores, controlo de acessos | estritamente isolados |
| Convidados e doentes | Wi-Fi | apenas internet |
| Manutenção remota | acesso de fabricantes | VPN com 2FA, limitado no tempo, registado |
Provas
Documentado para auditores, vigiado para emergências
SIEM e SOC 24/7
Em instituições com obrigações de notificação, os registos da firewall seguem para a NEOSEC. Os ataques são detetados antes de se tornarem incidentes.
SOC com a NEOSECFAQ
Perguntas frequentes
A firewall afeta a ligação à TI?
Não, se estiver corretamente configurada. Conhecemos as relações de comunicação do conector e dos terminais de cartões e mapeamo-las com precisão.
E os dispositivos médicos sem atualizações?
É precisamente para estes dispositivos que a segmentação é decisiva. Comunicam apenas com os sistemas de que realmente precisam.
Os fabricantes podem continuar a fazer manutenção remota?
Sim, via VPN com 2FA, limitada no tempo e registada. Isso é mais seguro do que um acesso permanentemente aberto.
Contacto
Segmentação de rede para a sua organização
Começamos com um inventário das suas redes e classes de equipamentos.