Dokumentacija, pripravljena za revizijo
Omrežni diagram, nabor pravil, dnevniki dostopov in stanje popravkov, pripravljeni tako, da jih lahko neposredno uporabite pri revizijah.
OPNsense za zdravstvene centre in bolnišnice
Medicinske naprave, ki jih ni mogoče posodobiti, nemška telematska infrastruktura (TI), več lokacij in revizijske obveznosti: v zdravstvu je požarni zid osrednje orodje za segmentacijo in dokazila.
Zahteve
Primerjava zdravstvenega centra in bolnišnice
Medicinski oskrbovalni center (MVZ)
- povezovanje več lokacij s sedežem
- čista vključitev konektorja TI
- ločitev sistema za upravljanje ordinacije, medicinskih naprav in Wi-Fi za goste
- varen oddaljeni dostop za zdravnike in upravo
- izvajanje nemške smernice za informacijsko varnost v zdravniških ordinacijah (§390 SGB V)
Bolnišnica
- segmentacija medicinske tehnike, bolnišnične IT in tehnike stavbe
- visoka razpoložljivost v gruči, vzdrževanje brez izpadov
- zahteve iz B3S Krankenhaus (sektorski varnostni standard za bolnišnice), KRITIS in NIS2
- dokazila iz dnevnikov za revizije in obveznosti poročanja
- oddaljeno vzdrževanje za proizvajalce medicinskih naprav
Najprej segmentacija
Zaščita je vgrajena v omrežje
Mnoge medicinske naprave delujejo na starih operacijskih sistemih in jih zaradi certifikacije ni dovoljeno spreminjati. V tem primeru je omrežje edina zaščita.
| Segment | Primeri | Načelo |
|---|---|---|
| Medicinska tehnika | slikovna diagnostika, laboratorij, monitoring | samo s PACS in HIS, brez interneta |
| TI | konektor, terminali za kartice | samo do končnih točk TI in sistema ordinacije |
| Bolnišnična IT in IT ordinacije | bolnišnični informacijski sistem, sistem za upravljanje ordinacije, delovne postaje | potrebni strežniki, internet prek filtra |
| Tehnika stavbe | upravljanje stavbe, dvigala, nadzor dostopa | strogo ločeno |
| Gostje in pacienti | Wi-Fi | samo internet |
| Oddaljeno vzdrževanje | dostop proizvajalcev | VPN z 2FA, časovno omejen, beležen |
Dokazila
Dokumentirano za revizorje, nadzorovano za nujne primere
SIEM in SOC 24/7
Pri ustanovah z obveznostjo poročanja se dnevniki požarnega zidu stekajo k NEOSEC. Napadi so zaznani, preden postanejo incidenti.
SOC z NEOSECFAQ
Pogosta vprašanja
Ali požarni zid vpliva na povezavo s TI?
Ne, če je pravilno nastavljen. Poznamo komunikacijske povezave konektorja in terminalov za kartice ter jih natančno preslikamo.
Kaj pa medicinske naprave brez posodobitev?
Prav pri teh napravah je segmentacija ključna. Komunicirajo samo s sistemi, ki jih dejansko potrebujejo.
Ali lahko proizvajalci še naprej izvajajo oddaljeno vzdrževanje?
Da, prek VPN z 2FA, časovno omejeno in beleženo. To je varneje od stalno odprtega dostopa.
Kontakt
Segmentacija omrežja za vašo ustanovo
Začnemo s popisom vaših omrežij in razredov naprav.