Dokumentácia pripravená na audit
Sieťová schéma, sada pravidiel, prístupové logy a stav záplat, pripravené tak, aby ste ich mohli priamo použiť pri auditoch.
OPNsense pre zdravotnícke centrá a nemocnice
Zdravotnícke prístroje, ktoré nemožno aktualizovať, nemecká telematická infraštruktúra (TI), viacero lokalít a povinnosti auditu: v zdravotníctve je firewall ústredným nástrojom na segmentáciu a preukazovanie.
Požiadavky
Porovnanie zdravotníckeho centra a nemocnice
Zdravotnícke centrum (MVZ)
- pripojenie viacerých lokalít k centrále
- čisté začlenenie konektora TI
- oddelenie systému ambulancie, zdravotníckych prístrojov a Wi-Fi pre hostí
- bezpečný vzdialený prístup pre lekárov a administratívu
- zavedenie nemeckej smernice o IT bezpečnosti pre lekárske ambulancie (§390 SGB V)
Nemocnica
- segmentácia zdravotníckej techniky, nemocničného IT a technických zariadení budov
- vysoká dostupnosť v klastri, údržba bez výpadku
- požiadavky z B3S Krankenhaus (odvetvový bezpečnostný štandard pre nemocnice), KRITIS a NIS2
- dôkazy z logov pre audity a ohlasovacie povinnosti
- vzdialená údržba pre výrobcov zdravotníckych prístrojov
Najprv segmentácia
Ochrana je zabudovaná do siete
Mnohé zdravotnícke prístroje bežia na starých operačných systémoch a kvôli certifikácii sa nesmú upravovať. Vtedy je jedinou ochranou sieť.
| Segment | Príklady | Princíp |
|---|---|---|
| Zdravotnícka technika | zobrazovacie metódy, laboratórium, monitorovanie pacientov | len s PACS a HIS, bez internetu |
| TI | konektor, terminály kariet | len ku koncovým bodom TI a systému ambulancie |
| IT nemocnice a ambulancie | nemocničný informačný systém, ambulantný informačný systém, pracovné stanice | potrebné servery, internet cez filter |
| Technické zariadenia budov | riadenie budovy, výťahy, kontrola vstupu | striktne izolované |
| Hostia a pacienti | Wi-Fi | len internet |
| Vzdialená údržba | prístup výrobcov | VPN s 2FA, časovo obmedzená, logovaná |
Dôkazy
Zdokumentované pre audítorov, monitorované pre núdzové situácie
SIEM a SOC 24/7
Pri zariadeniach s ohlasovacou povinnosťou prúdia logy firewallu do NEOSEC. Útoky sa odhalia skôr, než sa z nich stanú incidenty.
SOC s NEOSECFAQ
Časté otázky
Ovplyvňuje firewall pripojenie k TI?
Nie, ak je správne nakonfigurovaný. Komunikačné vzťahy konektora a terminálov kariet poznáme a presne ich zohľadníme.
Čo so zdravotníckymi prístrojmi bez aktualizácií?
Práve pri týchto prístrojoch je segmentácia rozhodujúca. Komunikujú len so systémami, ktoré skutočne potrebujú.
Môžu výrobcovia naďalej vykonávať vzdialenú údržbu?
Áno, cez VPN s 2FA, časovo obmedzene a s logovaním. Je to bezpečnejšie ako trvalo otvorený prístup.
Kontakt
Segmentácia siete pre vašu organizáciu
Začíname inventarizáciou vašich sietí a tried zariadení.