Comment surveiller des dispositifs médicaux ou de laboratoire qui ne peuvent pas faire tourner de logiciel de sécurité ?
Depuis le réseau, comme pour les équipements industriels. Analyseurs, appareils d'imagerie, pompes à perfusion et instruments de laboratoire tournent souvent sur d'anciens systèmes que le fabricant certifie et vous interdit de modifier, un agent n'est donc pas envisageable. Placez-les sur un segment réseau dédié qui n'atteint que les systèmes auxquels ils transmettent, comme le système d'information du laboratoire ou l'archive d'images, bloquez l'accès Internet inutile et faites passer la télémaintenance de chaque fabricant par votre propre passerelle. Un capteur sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. de ce segment voit alors leurs connexions sans les toucher. NetSenX liste les appareils sur la carte réseau et détecte le beaconing, le balayage, le mouvement latéral et le volume sortant inhabituel sur toutes les offres. Il ne décode pas les protocoles médicaux comme HL7 ou DICOM et ne déchiffre jamais le trafic. Avant de l'activer, demandez à votre délégué à la protection des données comment cette surveillance s'inscrit dans votre registre des traitements.
À lire ensuite
Questions liées
Termes utilisés ici
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.