01HIPAA-Compliance im Netzwerk
HIPAA verlangt eine strikte Segmentierung zwischen klinischen Systemen, Verwaltungsnetzen und Gastzugängen. Beim letzten Audit fanden die Prüfer 14 Verstöße gegen die Segmentierung. Jeder musste von Hand behoben werden, ohne Werkzeug, das eine Wiederholung verhindert.
02Segmentierung der Medizingeräte
MRT-Scanner, Infusionspumpen und Patientenmonitore teilen sich die Netzwerkinfrastruktur mit IT-Systemen. Auf diesen Geräten laufen keine Endpoint-Agenten, und viele haben veraltete Firmware. Ihre Isolierung erfordert eine präzise VLAN- und Firewall-Konfiguration, die bisher von Hand gepflegt wurde.
03Verfügbarkeit rund um die Uhr
Notaufnahmen und Intensivstationen vertragen keine Netzwerkausfälle. Ein 47-minütiger Switch-Ausfall in der Radiologie verzögerte 12 Untersuchungen und löste eine Prüfung als kritischer Vorfall aus. Das Team hatte keine Möglichkeit für ein schnelles Rollback.
04Einbindung von Altgeräten
30 % der Netzwerkgeräte waren End-of-Life-Hardware mit Firmware, die der Hersteller nicht mehr unterstützt. Aus Budgetgründen ließen sie sich nicht ersetzen, mussten aber weiterhin überwacht, gesichert und in die Compliance-Berichte einbezogen werden.