Revisionsfärdig dokumentation
Nätverksdiagram, regeluppsättning, åtkomstloggar och patchstatus, förberedda så att du kan använda dem direkt vid revisioner.
OPNsense för vårdcentraler och sjukhus
Medicintekniska produkter som inte kan patchas, Tysklands telematikinfrastruktur (TI), flera anläggningar och revisionskrav: inom vården är brandväggen det centrala verktyget för segmentering och bevisföring.
Krav
Vårdcentral och sjukhus i jämförelse
Medicinskt vårdcentrum (MVZ)
- ansluta flera anläggningar till ett huvudkontor
- integrera TI-konnektorn korrekt
- separera journalsystem, medicintekniska produkter och gästnätverk
- säker fjärråtkomst för läkare och administration
- tillämpa den tyska IT-säkerhetsriktlinjen för läkarmottagningar (§390 SGB V)
Sjukhus
- segmentera medicinteknik, sjukhus-IT och fastighetsteknik
- hög tillgänglighet i kluster, underhåll utan driftstopp
- krav enligt B3S Krankenhaus (den branschspecifika säkerhetsstandarden för sjukhus), KRITIS och NIS2
- loggunderlag för revisioner och rapporteringsskyldigheter
- fjärrunderhåll för tillverkare av medicintekniska produkter
Segmentering först
Skyddet byggs in i nätverket
Många medicintekniska produkter körs på gamla operativsystem och får inte ändras på grund av sin certifiering. Då är nätverket det enda skyddet.
| Segment | Exempel | Princip |
|---|---|---|
| Medicinteknik | bilddiagnostik, laboratorium, patientövervakning | endast med PACS och HIS, inget internet |
| TI | konnektor, kortterminaler | endast till TI-slutpunkter och journalsystem |
| Sjukhus- och mottagnings-IT | sjukhusinformationssystem, journalsystem, arbetsplatser | nödvändiga servrar, internet via filter |
| Fastighetsteknik | fastighetsautomation, hissar, passersystem | strikt isolerad |
| Gäster och patienter | wifi | endast internet |
| Fjärrunderhåll | leverantörsåtkomst | VPN med 2FA, tidsbegränsad, loggad |
Underlag
Dokumenterat för revisorer, övervakat för nödlägen
SIEM och SOC dygnet runt
För verksamheter med rapporteringsskyldighet flödar brandväggsloggarna till NEOSEC. Attacker upptäcks innan de blir incidenter.
SOC med NEOSECFAQ
Vanliga frågor
Påverkar brandväggen TI-anslutningen?
Nej, om den är korrekt konfigurerad. Vi känner till kommunikationsrelationerna för konnektorn och kortterminalerna och avbildar dem exakt.
Hur gör man med medicintekniska produkter utan uppdateringar?
Just för dessa enheter är segmentering avgörande. De kommunicerar bara med de system som de faktiskt behöver.
Kan tillverkare fortfarande utföra fjärrunderhåll?
Ja, via VPN med 2FA, tidsbegränsat och loggat. Det är säkrare än en permanent öppen åtkomst.
Kontakt
Nätverkssegmentering för din organisation
Vi börjar med en inventering av dina nätverk och enhetsklasser.