Documentație pregătită pentru audit
Schema rețelei, setul de reguli, logurile de acces și stadiul patch-urilor, pregătite astfel încât să le puteți folosi direct în audituri.
OPNsense pentru centre medicale și spitale
Dispozitive medicale care nu pot primi patch-uri, infrastructura telematică germană (TI), mai multe locații și obligații de audit: în sănătate, firewall-ul este instrumentul central pentru segmentare și dovezi.
Cerințe
Centru medical și spital comparate
Centru medical (MVZ)
- conectarea mai multor locații la un sediu central
- integrarea corectă a conectorului TI
- separarea sistemului de gestiune a cabinetului, a dispozitivelor medicale și a Wi-Fi-ului pentru vizitatori
- acces la distanță securizat pentru medici și administrație
- implementarea ghidului german de securitate IT pentru cabinetele medicale (§390 SGB V)
Spital
- segmentarea tehnicii medicale, a IT-ului spitalului și a instalațiilor clădirii
- înaltă disponibilitate în cluster, mentenanță fără întrerupere
- cerințe din B3S Krankenhaus (standardul de securitate specific sectorului spitalicesc), KRITIS și NIS2
- dovezi din loguri pentru audituri și obligații de raportare
- mentenanță la distanță pentru producătorii de dispozitive medicale
Segmentarea pe primul loc
Protecția este integrată în rețea
Multe dispozitive medicale rulează pe sisteme de operare vechi și nu au voie să fie modificate din cauza certificării. În acest caz, rețeaua este singura protecție.
| Segment | Exemple | Principiu |
|---|---|---|
| Tehnică medicală | imagistică, laborator, monitorizare | doar cu PACS și HIS, fără internet |
| TI | conector, terminale de carduri | doar către destinațiile TI și sistemul de gestiune a cabinetului |
| IT-ul spitalului și al cabinetului | sistem informatic spitalicesc, sistem de gestiune a cabinetului, stații de lucru | serverele necesare, internet prin filtru |
| Instalațiile clădirii | managementul clădirii, lifturi, controlul accesului | strict izolat |
| Vizitatori și pacienți | Wi-Fi | doar internet |
| Mentenanță la distanță | acces pentru producători | VPN cu 2FA, limitat în timp, logat |
Dovezi
Documentat pentru auditori, monitorizat pentru urgențe
SIEM și SOC 24/7
Pentru unitățile cu obligații de raportare, logurile firewall-ului ajung la NEOSEC. Atacurile sunt detectate înainte să devină incidente.
SOC cu NEOSECFAQ
Întrebări frecvente
Afectează firewall-ul conexiunea TI?
Nu, dacă este configurat corect. Cunoaștem relațiile de comunicare ale conectorului și ale terminalelor de carduri și le reproducem exact.
Ce facem cu dispozitivele medicale fără actualizări?
Tocmai pentru aceste dispozitive segmentarea este decisivă. Ele comunică doar cu sistemele de care au cu adevărat nevoie.
Pot producătorii să efectueze în continuare mentenanță la distanță?
Da, prin VPN cu 2FA, limitat în timp și logat. Este mai sigur decât un acces deschis permanent.
Contact
Segmentarea rețelei pentru organizația dumneavoastră
Începem cu o inventariere a rețelelor și a claselor de dispozitive.