¿Cómo monitorizamos equipos médicos o de laboratorio que no pueden ejecutar software de seguridad?

Desde la red, igual que los equipos industriales. Analizadores, equipos de imagen, bombas de infusión e instrumentos de laboratorio suelen funcionar con sistemas antiguos que el fabricante certifica y le prohíbe cambiar, así que un agente no es una opción. Póngalos en un segmento de red propio que solo llegue a los sistemas a los que informan, como el sistema de información del laboratorio o el archivo de imágenes, bloquee el acceso a internet que no necesiten y haga pasar el servicio remoto de cada fabricante por su propia pasarela. Un sensor en un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor. de ese segmento ve entonces sus conexiones sin tocarlos. NetSenX muestra los dispositivos en el mapa de red y detecta beaconing, escaneo, movimiento lateral y volumen saliente inusual en todos los planes. No decodifica protocolos médicos como HL7 o DICOM y nunca descifra el tráfico. Antes de activarlo, consulte a su delegado de protección de datos cómo encaja la monitorización en su registro de actividades de tratamiento.

Siga leyendo

Términos usados aquí

SPAN (switch port analyser (puerto espejo))
Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo.
TAP (test access point)
Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.

← Las 50 preguntas sobre OT e IoTTodos los temas