Pokročilá kybernetická ochrana | Nemocnice sv. Michala

Technologie

Zákon o kybernetické bezpečnosti a nová směrnice NIS2 mají dopad na tisíce nových organizací včetně zdravotnických zařízení. Vzhledem k tomu, že nemocnice patří z hlediska kybernetických útoků mezi nejzranitelnější, je zajištění bezpečné IT infrastruktury zásadní. Společnost IXPERTA pomáhá realizovat projekty na zvýšení úrovně informační a kybernetické bezpečnosti v řadě zařízení, včetně Univerzitní nemocnice – Nemocnice sv. Michala.

Stav před realizací

Univerzitní nemocnice – Nemocnice sv. Michala (dále jen nemocnice) poskytuje specifickou zdravotní péči především útvarům a složkám Ministerstva vnitra a Ministerstva obrany Slovenské republiky. Kromě hlavní budovy na Satinského ulici provozuje nemocnice další dvě dislokovaná pracoviště v Bratislavě, pracoviště v Košicích a dalších 9 pracovišť na území Slovenské republiky. V bezpečnostní infrastruktuře nemocnice a v datovém centru byly zjištěny značné nedostatky. Standardy nasazené technologie zdaleka nestačily požadavkům vyplývajícím ze zákona č. 69/2018 Sb. o kybernetické bezpečnosti a přicházející směrnice EU s označením NIS2 – evropská legislativa v oblasti kybernetické bezpečnosti. Zastaralá infrastruktura vyžadovala rozsáhlou modernizaci, o kterou se postarala společnost IXPERTA .

Navrhované řešení

Společnost IXPERTA implementovala v Nemocnici svatého Michaela komplexní řešení zaměřené na zabezpečení a monitorování přístupu k IT infrastruktuře a ochranu dat v rámci úložiště. Specifikem nemocničního IT prostředí je velký počet uživatelů, potřeba zabezpečit velmi citlivá data pacientů nebo laboratorní výsledky. IT infrastruktura nemocnice se skládá ze spektra systémů a technologií od více dodavatelů, kteří mají specifické požadavky na přístup na . Nemocnice měla zájem o komplexní řešení, které by splňovalo požadavky na kompatibilitu a zahrnovalo integraci všech stávajících komponent. Zabezpečení přístupu a dat je realizováno prostřednictvím firewallů nové generace ve dvou lokalitách univerzitní nemocnice – v hlavní budově nemocnice v Bratislavě a na pracovišti v Košicích. Součástí řešení IXPERTA je také centrální správa protokolů a zabezpečení dat v úložištích . Internetový přístup do veřejné sítě byl zabezpečen pomocí dvou nových firewallů nové generace. Do každé lokality jsme přidali dva firewally nové generace , které převzaly roli brány pro vybrané sítě VLAN a nesou pokročilé bezpečnostní funkce v podobě Firewallu, IPS, Antiviru, emulace a extrakce neznámých hrozeb. Základním prvkem řízení redundance je agregace spojů (MLAG).Projekt s názvem „Rozvoj řízení a úrovně informační a kybernetické bezpečnosti ve zdravotnických zařízeních NsM prostřednictvím firewallu nové generace“ byl spolufinancován z fondů EU v rámci výzvy č. 1/2003. OPII-2022/7/20-DOP zaměřený na Rozvoj řízení a úrovně informační a kybernetické bezpečnosti ve zdravotnických zařízeních. K získání nenávratných finančních prostředků přispěla sama společnost IXPERTA , která může pomoci i s administrativní stránkou agendy.

Proces implementace

Projekt zasahoval do vlastního provozu, zabezpečení a infrastruktury pro ukládání dat a skládal se z několika vzájemně navazujících fází:

specifikace konfigurace
uvedení zařízení do provozu, aktualizace firmwaru, instalace zařízení do stojanů a příprava připojení L1 (ISO-OSI)
změna segmentace sítě LAN, konfigurace SPI, NAT a další bezpečnostní funkce
konfigurace správy a podávání zpráv
postcan a penetrační test firewallů podle metodiky NSS Labs Group Firewall test
předání projektové dokumentace a řízení projektu

Přínosy řešení

Výhody řešení

Nemocnice oceňuje zejména výhody spojené s nasazením nových centrálních firewallů. Ty totiž:

umožňují stohování do logické jednotky, kde sdílejí jednotnou správu,
zohledňují možnost aktualizace softwaru, během níž může být jeden prvek vyřazen z provozu; systém je připraven na nezávislý upgrade.

Zajímavá čísla

2,5 Gb/s Propustnost brány firewall se zapnutými všemi dostupnými ochranami: minimálně 2,5 Gb/s.
3,8 milionu Minimální počet souběžných připojení: 3,8 milionu.
50 uživatelů Vzdálený přístup VPN: min. 50 uživatelů.

Vyjádření klienta

„Po implementaci řešení ve spolupráci s dodavatelem , společností Ixperta, jsme posunuli zabezpečení nemocnic na novou technologickou úroveň. Což považujeme za jeden z hlavních milníků v modernizaci a zachování bezpečného provozu poskytovatele zdravotní péče.“Mgr. Martin Dzurilla, vedoucí oddělení IT

O klientovi Univerzitní nemocnice – Nemocnice sv. Michala, a. s.

Univerzitní nemocnice – Nemocnice sv. Michala, a. s., poskytuje komplexní zdravotní péči s nejmodernějším vybavením. Jejím hlavním cílem je poskytovat specifickou zdravotní péči, zejména jednotkám a složkám ministerstev vnitra a obrany. Kromě hlavní budovy na Satinského ulici provozuje nemocnice další dvě dislokovaná pracoviště v Bratislavě, pracoviště v Košicích a 9 dalších pracovišť na území Slovenské republiky. Na pracovištích v Bratislavě a Košicích jsou kromě specializovaných oddělení také všeobecné a specializované ambulance. Nemocnice je také známá svou vědeckovýzkumnou činností a úspěšným zaváděním jejích výsledků do praxe, což umožňuje pacientům využívat nejnovější trendy ve zdravotnictví.

O společnosti IXPERTA

Společnost IXPERTA působí na trhu informačních a komunikačních technologií již více než 30 let. Kromě České republiky a Slovenska dosahuje špičkových výsledků i v dalších zemích Evropy, Asie a Severní Ameriky. Společnost IXPERTA poskytuje komplexní IT řešení v oblasti podnikové komunikace, infrastruktury, bezpečnosti a vývoje softwaru na míru firmám. Zabývá se také návrhem, implementací a provozem IT infrastruktury, včetně datových center a síťové infrastruktury.