IT-sikkerhet i helsesektoren: beskytt pasientbehandlingen

Plikter for sykehus

I Tyskland må sykehus etter § 75c SGB V (den tyske trygdeloven, femte bok) treffe hensiktsmessige tiltak i tråd med beste praksis; som rettesnor brukes den bransjespesifikke sikkerhetsstandarden (B3S) for sykehusbehandling. Store sykehus regnes i tillegg som kritisk infrastruktur, og mange institusjoner faller inn under NIS2.

Medisinsk utstyr og organisk vokste nettverk

Medisinsk utstyr kjører ofte utdaterte operativsystemer og kan ikke patches fritt. Desto viktigere er synlighet og segmentering: Hvilke enheter kan nås hvor, og hvilke veier kan en angriper bruke for å nå dem? Exposure Management viser disse veiene, Gate skiller enhetene ut i egne soner.

Oppdage angrep tidlig

Løsepengevirusangrep mot sykehus starter som regel ubemerket: en kompromittert konto, en åpen fjerntilgang. XMfortress Detect kobler slike tidlige signaler sammen til hendelser før systemene krypteres – se også beskyttelse mot ransomware.

Dokumentasjon til revisjoner

Inventar, sårbarhetshåndtering og oppdagede hendelser dokumenteres i XMfortress og er klare som rapporter for revisjoner og ledelsen.