Un grupo hospitalario regional con 3 centros y más de 500 dispositivos médicos conectados eliminó los puntos ciegos de segmentación, aplicó los controles HIPAA y alcanzó una disponibilidad casi perfecta con ConnectMyAssets como única plataforma de gestión de red.
ContactoLa seguridad del paciente depende de la fiabilidad de la red, pero los equipos antiguos y la complejidad normativa convertían cada cambio en un riesgo.
HIPAA exige una segmentación de red estricta entre los sistemas clínicos, las redes administrativas y el acceso de invitados. Los auditores detectaron 14 infracciones de segmentación en la última evaluación, cada una corregida a mano sin ninguna herramienta para evitar que se repitiera.
Los equipos de resonancia magnética, las bombas de infusión y los monitores de pacientes comparten infraestructura de red con los sistemas de TI. Estos dispositivos no admiten agentes y muchos usan firmware obsoleto: aislarlos exige una configuración precisa de VLAN y firewall que se gestionaba a mano.
Los servicios de urgencias y las UCI no pueden tolerar cortes de red. Una avería de switch de 47 minutos en radiología retrasó 12 exploraciones de pacientes y desencadenó una revisión de incidente crítico. El equipo no tenía capacidad de restauración rápida.
El 30 % de los equipos de red eran hardware al final de su vida útil con firmware sin soporte del fabricante. No podían sustituirse por limitaciones presupuestarias, pero seguían necesitando supervisión, copias de seguridad e inclusión en los informes de cumplimiento.
Una plataforma unificada que ofrece a la ingeniería clínica y a TI una visión compartida de cada dispositivo, segmento y configuración.
El autodescubrimiento de la CMDB identificó los más de 500 dispositivos médicos y de TI de los 3 centros, incluidos 38 dispositivos desconocidos hasta entonces. Cada dispositivo está etiquetado con su función clínica, su VLAN asignada y su clasificación de cumplimiento.
Las reglas de firewall y VLAN se validan de forma continua frente a los requisitos de segmentación HIPAA. Cualquier cambio de regla que rompa el aislamiento entre lo clínico y lo administrativo genera una alerta inmediata antes del despliegue.
Las copias de seguridad diarias automáticas con comparación de versiones permiten al equipo restaurar la configuración de cualquier equipo en menos de 5 minutos. El incidente del switch de radiología, que tardó 47 minutos en resolverse, se resolvería ahora en menos de 90 segundos.
Los paneles de cumplimiento siguen en tiempo real el estado de la segmentación, las desviaciones de configuración y la cobertura de copias de seguridad. Los auditores reciben paquetes de pruebas ya preparados que antes llevaban 3 semanas de trabajo manual.
Autodescubrimiento de todos los dispositivos médicos y de TI con etiquetado de función clínica y seguimiento de la asignación de VLAN.
Explorar este móduloCopias de seguridad diarias automáticas con restauración en menos de 5 minutos para la infraestructura clínica crítica.
Explorar este móduloValidación continua de la segmentación HIPAA y paquetes de pruebas de auditoría ya preparados.
Explorar este móduloAnálisis de reglas de firewall con alertas de infracciones de la segmentación clínica.
Explorar este móduloGestión de VLAN y subredes que garantiza el correcto aislamiento de las redes de dispositivos médicos.
Explorar este módulo