Hastane cihaz ağı güvenliği, bir sağlık kuruluşundaki infüzyon pompalarından MR cihazlarına, hasta monitörlerinden laboratuvar analizörlerine kadar ağa bağlı tüm tıbbi ekipmanın oluşturduğu ekosistemi koruma disiplinidir. Bu cihazların ortak özelliği, insan sağlığına doğrudan dokunmaları ile bilişim güvenliği açısından son derece kırılgan olmalarının bir arada bulunmasıdır.

Tıbbi cihaz ağı, güncellenemeyen ve kesintiye tahammülü olmayan cihazların yaşadığı, hata payının hasta güvenliği olduğu özel bir ağdır.

Neden Klasik BT Gibi Korunamaz?

Bağlı tıbbi cihazlar, tanımı gereği internete bağlı gömülü sistemler oldukları için nesnelerin interneti güvenliği alanının en hassas alt kümesini oluşturur. Bir kurumsal bilgisayarı hafta sonu yeniden başlatıp yamalayabilirsiniz; ancak bir hasta monitörünü ya da yoğun bakımdaki bir cihazı keyfi olarak kapatamazsınız. Dahası bu cihazlar yıllarca kullanımda kalır ve çoğu, desteği çoktan bitmiş işletim sistemleriyle çalışır. Üreticinin onayı olmadan yama yüklemek düzenleyici sertifikayı bozabileceği için, hastane çoğu zaman bilinen açıkla yaşamak zorunda kalır.

Görünürlük İlk Adımdır

Bir hastane ağında tipik olarak binlerce cihaz bulunur ve BT ekibinin çoğunun envanterinde bunların yalnızca bir kısmı görünür. Bir cihazı koruyamazsınız çünkü var olduğunu bilmezsiniz. Bu yüzden güvenlik, pasif trafik dinlemesiyle ağdaki her cihazı, modelini ve konuştuğu protokolleri çıkaran bir keşif çalışmasıyla başlar. Bu envanter, hangi cihazın internete çıkmaması gerektiğini ya da hangisinin normalde konuşmadığı bir sunucuyla konuşmaya başladığını anlamanın temelidir.

İzolasyon ve Savunma

Yamalanamayan cihazın etrafına duvar örülür. Temel yaklaşım ağ segmentasyonu ile tıbbi cihazları hastane misafir ağından, personel bilgisayarlarından ve idari sistemlerden ayrı bölgelere yerleştirmektir. Böylece bekleme salonundaki bir cihazdan bulaşan zararlı yazılım, ameliyathanedeki ekipmana doğrudan ulaşamaz. Daha olgun kurumlar bunu mikro segmentasyon ile derinleştirir; her cihaz yalnızca görevi için gereken tek sunucuyla konuşabilir, geri kalan tüm trafik varsayılan olarak reddedilir.

Segmentasyonun yanında telafi edici kontroller devreye girer. Ağ tabanlı saldırı önleme sistemleri, yamanamayan cihaza giden istismar denemelerini cihaza dokunmadan hattın üzerinde durdurabilir. Sürekli davranış izleme, bir cihazın alışılmadık hacimde veri göndermesi gibi kompromize işaretlerini erken yakalar. Bu katmanlar birlikte, cihazın kendisi savunmasız olsa bile ona ulaşan yolu daraltır.

Sağlık kuruluşları aynı zamanda hasta verisinin yoğunlaştığı ve bir kesintinin doğrudan can güvenliğine dokunduğu ortamlar olduğu için kritik altyapı güvenliği kapsamında değerlendirilir. Cihaz ağının doğru bölünüp bölünmediğini ve izolasyon kurallarının gerçekten uygulanıp uygulanmadığını bağımsız olarak sınamak, bir altyapı ve mimari gözden geçirme çalışmasıyla ortaya çıkarılır.