Come monitoriamo dispositivi medici o di laboratorio che non possono eseguire software di sicurezza?
Dalla rete, come per le apparecchiature industriali. Analizzatori, apparecchi di diagnostica per immagini, pompe di infusione e strumenti di laboratorio girano spesso su sistemi vecchi che il produttore certifica e vieta di modificare, quindi un agente non è un'opzione. Li metta in un segmento di rete dedicato che raggiunga solo i sistemi a cui riferiscono, come il sistema informativo di laboratorio o l'archivio delle immagini, blocchi l'accesso a internet non necessario e faccia passare l'assistenza remota di ogni produttore dal Suo gateway. Un sensore su una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. di quel segmento ne vede allora le connessioni senza toccarli. NetSenX elenca i dispositivi sulla mappa di rete e rileva beaconing, scansioni, movimento laterale e volumi in uscita insoliti su tutti i piani. Non decodifica protocolli medicali come HL7 o DICOM e non decifra mai il traffico. Prima di attivarlo, chieda al Suo responsabile della protezione dei dati come il monitoraggio si inserisce nel registro dei trattamenti.
Da leggere dopo
Domande correlate
Termini usati qui
- SPAN (switch port analyser (porta mirror))
- Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo.
- TAP (test access point)
- Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.