Захист медичних мереж за допомогою Zero Trust і сегментації пристроїв

Akamai: Сучасні лікарні залежать від тисяч підключених пристроїв: інфузійних насосів, систем моніторингу пацієнтів, МРТ та КТ-сканерів, лабораторного обладнання та інших медичних систем. Ці технології підвищують ефективність клінічних процесів і допомагають покращувати якість медичної допомоги. Водночас вони створюють нові точки ризику для кібербезпеки.

Проблема полягає в тому, що багато медичних пристроїв:

• не підтримують встановлення традиційного security software;
• працюють на legacy або proprietary операційних системах;
• не можуть регулярно оновлюватися та патчитися;
• повинні залишатися доступними 24/7;
• переміщуються між різними зонами лікарні.

Тому традиційний захист периметра не завжди здатний забезпечити належний рівень безпеки. Якщо один скомпрометований пристрій отримує можливість взаємодіяти з іншими системами, атака може швидко поширитися мережею. Для таких середовищ потрібен інший підхід: Zero Trust на рівні мережі та мікросегментація кожного критичного пристрою.

Основні виклики кібербезпеки медичних середовищ

Захист підключених клінічних систем потребує врахування одразу кількох факторів.

Lateral movement

Зловмисники дедалі частіше використовують комунікації між IT- та OT-середовищами, щоб отримати доступ до критичних медичних систем. Тому недостатньо просто виявити початкове проникнення. Необхідно обмежити можливість переміщення зловмисника між сегментами мережі. Мікросегментація дозволяє чітко розділити IT-, OT- та медичні системи й визначити, які комунікації між ними є дозволеними.

Некеровані та незахищені пристрої

Багато IoT та IoMT-пристроїв мають мінімальні вбудовані засоби захисту або взагалі не дозволяють встановлювати додаткове security software. У результаті вони можуть стати точкою входу для зловмисника або використовуватися для несанкціонованої взаємодії з іншими системами. Для таких пристроїв захист потрібно реалізовувати не на самому endpoint, а на мережевому рівні.

Обмеження доступності та технічного обслуговування

Системи, що підтримують лікування та моніторинг пацієнтів, повинні працювати безперервно. Регулярне виведення таких систем з експлуатації для встановлення патчів може негативно впливати на клінічні процеси. У результаті legacy-пристрої можуть залишатися без актуальних оновлень протягом тривалого часу. Це робить їх потенційною мішенню для IoT malware та інших атак. Мікросегментація дозволяє компенсувати частину цього ризику, обмежуючи комунікації пристрою лише тими системами, які необхідні для його роботи.

Вимоги до конфіденційності та відповідності

Медичні організації працюють із надзвичайно чутливими даними та повинні дотримуватися суворих вимог щодо їх захисту. При цьому можливість модифікувати програмне забезпечення медичних систем може бути обмежена технічними, операційними або регуляторними вимогами. Тому security-контроль має впроваджуватися так, щоб не змінювати критичні медичні системи та не створювати ризиків для їхньої доступності.

Висока ціна навіть незначного збою

Медична інфраструктура потребує максимальної стабільності та передбачуваності.

Навіть короткочасне порушення роботи системи може вплинути на:

• доступність медичної інформації;
• роботу клінічних команд;
• діагностичні процеси;
• моніторинг пацієнтів;
• безперервність лікування.

Особливо складним є захист мобільних пристроїв, які переміщуються лікарнею та можуть підключатися до різних мережевих сегментів.

Zero Trust на рівні мережі

Akamai Guardicore Segmentation дозволяє поширити принципи Zero Trust на cyber-physical environments, включаючи IoT, Internet of Medical Things (IoMT) та OT-системи. Замість встановлення security software безпосередньо на медичний пристрій контроль переноситься на мережевий рівень. Це дозволяє захищати навіть ті пристрої, які:

• не підтримують встановлення агентів;
• працюють на застарілих ОС;
• не можуть регулярно патчитися;
• використовують proprietary software.

Ключові можливості Akamai Guardicore Segmentation для healthcare

Безпека без простою критичних систем

Однією з ключових переваг Akamai Guardicore Segmentation для healthcare є можливість захищати складні медичні середовища без необхідності перебудови інфраструктури або зупинки критичних систем. Рішення підтримує різні мережеві архітектури та legacy hardware без необхідності:

• замінювати медичне обладнання;
• встановлювати додаткові security appliances;
• модифікувати legacy-системи;
• проводити складний redesign мережі.

Контроль реалізується на мережевому рівні, що дозволяє застосовувати принцип least privilege до комунікацій між пристроями.

Висновок

Кібербезпека медичних організацій має враховувати специфіку IoMT та legacy-медичних систем. Багато пристроїв неможливо патчити або захистити традиційними endpoint-рішеннями, а їхнє відключення може створювати неприйнятні операційні ризики.

Akamai Guardicore Segmentation переносить Zero Trust на мережевий рівень, забезпечуючи:

• постійне виявлення підключених пристроїв;
• точну ідентифікацію та класифікацію;
• повну видимість east-west комунікацій;
• гранулярну мікросегментацію;
• автоматичну ізоляцію підозрілих пристроїв;
• контроль доступу до критичних медичних систем.

У результаті лікарні можуть зменшувати blast radius атак, захищати legacy та unpatchable-пристрої й водночас підтримувати безперервність клінічних процесів. Softprom як офіційний дистриб'ютор Akamai допомагає організаціям оцінити можливості мікросегментації та побудувати Zero Trust-архітектуру для складних healthcare, IoT, IoMT та OT-середовищ.