Недавно было обнаружено, что системы анестезии GE Aestiva и GE Aespire имеют уязвимости встроенного программного обеспечения, которые могут управлять системой сигнализации и изменять концентрацию газа анестезии посредством внешнего вмешательства. Сообщается, что пока злоумышленник находится в той же сети, что и устройство, уязвимость может использоваться для атаки. Если система анестезии подключена к терминальному серверу, это может привести к большим потерям.
Безопасность ключевых медицинских и технических отделов и медицинского оборудования всегда была проблемой для построения сети больничных систем безопасности. Возьмем, например, отделение радиологии больницы: во-первых, CT и другие устройства используют двойную систему Windows + Linux, которая имеет риск использования уязвимостей и заражения вирусом, а поскольку устройство поставляется со специальным программным обеспечением, как правило, трудно установить антивирусное и клиентское ПО, что затрудняет обеспечение собственной безопасности оборудования. Во-вторых, поскольку радиологическому отделу необходимо часто использовать порты высокого риска при ведении бизнеса, поэтому отдел информации больницы часто не может развернуть эффективные стратегии в сети, что приводит к тому, что компьютерная томография и другое оборудование работают в интрасети голыми. В то же время радиология также сталкивается с риском передачи вируса, вызванным временным доступом к ПК, рисками безопасности, создаваемыми каналами эксплуатации и обслуживания 4G, а также потенциальной угрозой безопасности бизнеса и стабильной работе.
С этой целью Dipu Technology запустила сетевое решение для обеспечения безопасности для отделений медицинской техники, проведя тщательное исследование сцен в больницах, и реализовала защиту безопасности оборудования для медицинской техники с помощью анализа белого списка. Развертывание контроллеров самозащиты и переключателей самозащиты позволяет автоматически собирать и идентифицировать производителей и модели медицинского оборудования (например, оборудование Siemens CT, оборудование общего назначения DR и т. Д.), И на этом основании используется только белый список протокола. кредитный терминал передает трафик кредита, что, естественно, предотвращает распространение угрозы в сети.
В то же время, принимая во внимание бизнес-характеристики радиологии, сетевое решение самозащиты департамента технологий и медицинских технологий Dipu произвело глубокую адаптацию сцены:
■ Контроллер самобезопасности может гибко выбирать онлайновую или обходную схему развертывания для реализации усиления самозащиты с минимальными изменениями в сети;
■ Режим бизнес-обработки на основе белого списка и высокопроизводительная аппаратная платформа для удовлетворения требований радиологии в отношении передачи с малыми задержками и большими потоками;
■ Самобезопасные выключатели представляют собой бесшумные конструкции без вентиляторов и с широкой температурой, которые можно гибко развертывать в слаботочных скважинах или рабочих станциях.
■ Кроме того, технология Dipu также обеспечивает систему восприятия угроз для бизнеса для отделов медицинских технологий, чтобы помочь пользователям видеть активы, выяснять бизнес и воспринимать угрозы через визуальный интерфейс.
В больничном сценарии, в дополнение к отделу медицинских технологий, сетевое решение для самозащиты Dipu также может создавать простую в эксплуатации и обслуживании, визуальную и управляемую и защищенную интранет-архитектуру для больницы, оно было применено к провинциальной народной больнице провинции Чжэцзян. , Ханчжоу Больница традиционной китайской медицины и других провинциальных и муниципальных трех лучших больниц, чтобы помочь больнице Интернет плюс медицинское и медицинское строительство.
