אחרי אירוע כופר, מרפאה לא תמיד חוזרת לעבוד באותו יום.
ברבים מהמקרים האירועים לא מתחילים בהאקר מתוחכם, אלא בהרשאה רחבה מדי, בתחנה בלי עדכון או בספק שמתחבר מרחוק בלי שאף אחד רואה. אנחנו סוגרים את הדברים האלה בלי להפוך את יום העבודה למסלול מכשולים.
מתחילים ממה שקיים באמת
כשאנחנו מקבלים אחריות על סביבת מחשוב רפואית, אנחנו מתחילים מהבסיס: מי משתמש במה, איפה המידע נמצא, איזה מכשור מחובר לרשת, מי יכול להתחבר מבחוץ ומה קורה אם אחד הרכיבים מפסיק לעבוד. רק אחרי שמבינים נכון את התמונה מחליטים אילו שינויים באמת נדרשים.
אבטחת מידע אצלנו היא חלק מניהול המחשוב. חומת אש, הרשאות, עדכונים, גיבוי וניטור צריכים לעבוד יחד ולהיות מתוחזקים לאורך זמן. אנחנו Netgate Channel Partner בישראל ומשתמשים ב-pfSense במקומות שבהם הוא מתאים לארכיטקטורה ולדרישות הלקוח.
בארגון רפואי יש מידע רגיש, מערכות קריטיות והרבה פעמים גם מספר ספקים חיצוניים. דרישות הגנת הפרטיות ותקני ISO 27001 ו-27799 נכנסות אצלנו לעבודה היומיומית דרך הרשאות, תיעוד, גיבוי, ניטור, נהלים ובקרות שצריך לתחזק לאורך זמן.
הדברים שאנחנו מנהלים בפועל
- רשתהפרדה בין מערכות לפי הצורך. מכשור רפואי, משתמשים, אורחים, שרתים וספקים לא חייבים להיות באותה רשת.
- הרשאותגישה לפי תפקיד וצורך. עובדים מקבלים את ההרשאות הדרושות להם, והרשאות ישנות מוסרות כשכבר אין בהן צורך.
- זיהויאימות דו-שלבי במקומות המתאימים. במיוחד בגישה מרחוק, במערכות ענן ובחשבונות בעלי הרשאה גבוהה.
- הצפנההצפנת מידע ותקשורת. בשרתים, בתחנות, במחשבים ניידים ובגישה מרחוק, בהתאם לסביבה ולמערכת.
- ניטורניטור והתרעה על אירועים. אנחנו מרכזים מידע ממערכות האבטחה ובודקים אירועים שדורשים טיפול.
- תיעודנהלים ותיעוד שנשארים מעודכנים. מי מקבל גישה, מי מאשר, איך מטפלים באירוע ומה צריך לתעד בסיום.
מסדרים את הקיים וממשיכים לתחזק
בודקים את הרשת, המשתמשים, ההרשאות, השרתים, התחנות, הגיבוי והגישה של ספקים ומזהים את הפערים החשובים.
מדרגים את המשימות לפי סיכון והשפעה ומציגים מה כדאי לבצע מיד ומה יכול להמתין.
מבצעים שינויים בצורה מדורגת ומתואמת, עם גיבוי ודרך חזרה כשמדובר במערכת קריטית.
ממשיכים עם עדכונים, בקרת הרשאות, ניטור, גיבוי ובדיקות תקופתיות כחלק מהשירות החודשי.
אבטחת מידע היא חלק מתחזוקת המחשוב
מציגים מה טופל, מה פתוח ומה אנחנו ממליצים לקדם, בשפה שגם הנהלה שאינה טכנית יכולה להבין.
עוברים על משתמשים והרשאות ומוודאים שאין חשבונות ישנים או גישה שכבר אינה נדרשת.
שרתים ומערכות קריטיות מתעדכנים בחלונות תחזוקה שנקבעו מראש, אחרי שבודקים את התלות במערכות הרפואיות.
אם קורה אירוע אבטחה, צוות ה-IT וצוות אבטחת המידע עובדים יחד באותה סביבה, ולא מתחילים להכיר אותה בזמן האירוע.
רוצים להבין איפה אתם עומדים היום?
נתחיל מהסביבה הקיימת ונראה מה כבר מסודר, מה דורש טיפול ומה נכון להכניס לתוכנית העבודה.