Jak monitorować urządzenia medyczne i laboratoryjne, na których nie działa oprogramowanie zabezpieczające?

Z poziomu sieci, tak samo jak sprzęt przemysłowy. Analizatory, aparaty obrazowe, pompy infuzyjne i przyrządy laboratoryjne często działają na starych systemach, które producent certyfikuje i zabrania zmieniać, więc agent na urządzeniu nie wchodzi w grę. Umieść je w osobnym segmencie sieci, który sięga tylko do systemów, do których raportują, takich jak laboratoryjny system informatyczny czy archiwum obrazów, zablokuj niepotrzebny dostęp do internetu, a zdalny serwis każdego producenta poprowadź przez własną bramę. Sensor na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. tego segmentu widzi wtedy ich połączenia bez dotykania urządzeń. NetSenX pokazuje urządzenia na mapie sieci i wykrywa beaconing, skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących w każdym planie. Nie dekoduje protokołów medycznych, takich jak HL7 czy DICOM, i nigdy nie odszyfrowuje ruchu. Zanim włączysz monitoring, zapytaj inspektora ochrony danych, jak wpisuje się on w Twój rejestr czynności przetwarzania.

← Wszystkie pytania (50): OT i IoTWszystkie tematy