Proč byste neměli dávat svou firemní WiFi pacientům (a co s tím)

Nadiktovat pacientovi heslo k firemní WiFi je vstřícné gesto a zároveň jedna z nejčastějších bezpečnostních chyb. Co tím riskujete a jak nabídnout připojení bezpečně?

Sdílená WiFi = otevřené dveře do vaší sítě

Znáte to: pacient v čekárně se zeptá na heslo k WiFi a vy mu ochotně nadiktujete to samé, na kterém běží počítače v ordinaci. Vstřícné gesto, ale z pohledu bezpečnosti jedna z nejčastějších a nejnebezpečnějších chyb.

WiFi síť není jen „internet“. Je to prostor, ve kterém se zařízení navzájem vidí a mohou spolu komunikovat. Pokud pacient dostane heslo k vaší hlavní síti, jeho telefon nebo notebook se ocitne ve stejné síti jako počítače s dokumentací pacientů, rentgen, tiskárny i zálohy.

A to je problém, protože:

• Nevíte, co má návštěvník v zařízení. Telefon pacienta může být nakažený, aniž o tom majitel ví. Jakmile je ve vaší síti, může se nákaza pokusit rozšířit dál.
• Zařízení na sebe „vidí“. Ve špatně nastavené síti může někdo z připojených zařízení zkoumat ostatní, třeba sdílené složky, tiskárny nebo úložiště.
• Heslo se šíří. Jednou nadiktované heslo pacient uloží do telefonu, pošle ho známému, napíše na papírek. Po čase ho zná půlka města a vy o tom nevíte.
• GDPR odpovědnost. Jako správce dat pacientů odpovídáte za jejich zabezpečení. Cizí zařízení ve stejné síti jako dokumentace je přesně ten druh rizika, kterému máte předcházet.

Co se může reálně stát

Nemusí jít o cílený útok. Stačí, aby se do vaší sítě dostalo nakažené zařízení, které je součástí botnetu, a začne zkoumat okolí. Nebo aby zvědavý návštěvník zjistil, že vidí na síťové úložiště. Následky sahají od zpomalení sítě přes zneužití připojení až po přístup k citlivým datům, se všemi právními a reputačními dopady.

Řešení není přestat nabízet WiFi

Dobrá zpráva: pacientům WiFi klidně nabízejte, jen ne tu svou. Řešením je oddělená síť pro hosty (host / guest WiFi). Je to samostatná WiFi s vlastním heslem, která:

• pustí návštěvníky na internet, ale neumožní jim vidět vaše pracovní zařízení a data,
• je oddělená od sítě, kde běží ordinační software, rentgen a zálohy,
• jde omezit (rychlost, čas, počet zařízení) a heslo lze pravidelně měnit,
• v případě problému neohrozí váš provoz.

Tomuto oddělení se odborně říká segmentace sítě a je to jeden z nejúčinnějších, a přitom nejlevnějších bezpečnostních kroků vůbec. Věnujeme mu samostatný článek Proč segmentovat WiFi a umí to váš router opravdu bezpečně?, kde se dozvíte i to, jestli to váš router vůbec zvládne bezpečně.

Rychlé shrnutí

• Nikdy nedávejte pacientům heslo k hlavní firemní WiFi.
• Zřiďte oddělenou hostovskou síť: pohodlí pro návštěvníky, klid pro vás.
• Hlavní síť s daty pacientů držte stranou a dobře zabezpečenou.

S čím vám pomůže MAGNAPRO

Nastavení oddělené hostovské WiFi a bezpečné rozdělení sítě je přesně to, co pro ordinace běžně děláme. Navrhneme síť tak, aby pacienti měli pohodlné připojení a vaše data zůstala oddělená a v bezpečí. Celé to pak pohlídáme, aby to fungovalo i do budoucna. Vy se nemusíte bát nadiktovat heslo k hostovské síti komukoli.

Technologie, které chrání. Péče, díky které ordinace běží.

Chcete oddělenou WiFi pro pacienty a jistotu, že vaše data jsou stranou? Ozvěte se nám.

Nezávazná poptávka  ← Zpět na blog