{"id":7391,"date":"2023-04-21T13:02:48","date_gmt":"2023-04-21T11:02:48","guid":{"rendered":"https:\/\/www.convegnonazionaleaiic.it\/asset-discovery-e-vulnerability-management-dispositivi-medicali-presso-policlinico-san-matteo\/"},"modified":"2023-04-21T13:02:48","modified_gmt":"2023-04-21T11:02:48","slug":"asset-discovery-e-vulnerability-management-dispositivi-medicali-presso-policlinico-san-matteo","status":"publish","type":"post","link":"https:\/\/www.convegnonazionaleaiic.it\/asset-discovery-e-vulnerability-management-dispositivi-medicali-presso-policlinico-san-matteo\/","title":{"rendered":"ASSET DISCOVERY E VULNERABILITY MANAGEMENT DISPOSITIVI MEDICALI PRESSO POLICLINICO SAN MATTEO"},"content":{"rendered":"
\n
\n

\"\"\"\" <\/p>\n

AFFILIAZIONE<\/span>
\n<\/strong>fondazione irccs policlinico san matteo<\/p>\n

AUTORE PRINCIPALE<\/span>
\n<\/strong>Dr. Assunto Andrea<\/p>\n

\nVALUTA IL CHALLENGE<\/span><\/strong>[ratingwidget]<\/p>\n<\/div>\n

\n

<\/a><\/p>\n

GRUPPO DI LAVORO<\/span><\/strong>
\nIng. Gelmetti Andrea<\/strong> – fondazione irccs policlinico san matteo, pavia<\/i>
Dr. Assunto Andrea<\/strong> – fondazione irccs policlinico san matteo, pavia<\/i> <\/p>\n

AREA TEMATICA<\/span>
\n<\/strong>Interoperabilit\u00e0 dei dispositivi medici, cybersecurity & privacy<\/p>\n

ABSTRACT<\/span>
\n<\/strong>Il progetto si pone come obiettivo l\u2019incremento della postura di sicurezza e della protezione di quelli che sono gli asset pi\u00f9 critici (elettromedicali) del Policlinico San Matteo di Pavia, applicando metodologie e tecniche consolidate (ad es. Framework Nazionale di Cybersecurity). Date le specificit\u00e0 dell\u2019ambiente ci sono alcuni vincoli fondamentali che la soluzione deve rispettare:
\n\u2022 agentless
\n\u2022 modalit\u00e0 passiva
\n\u2022 monitoraggio real-time
\n\u2022 semplicit\u00e0 di utilizzo
\nLa piattaforma scelta per la sperimentazione si basa su tecnologia Armis, un motore agentless di Cybersecurity. Da un punto di vista operativo l\u2019attivit\u00e0 \u00e8 stata condotta inserendo in rete una sonda hardware. Tale collector raccoglie passivamente copia del traffico dal centro stella e si integra con:
\n\u2022 n. 7 Active Directory
\n\u2022 n. 2 VMware vCenter
\n\u2022 Firewall Fortinet
\n\u2022 DHCP
\n\u2022 Switch wired e WLC Cisco
\nL\u2019obiettivo della sperimentazione \u00e8 una console centralizzata che sia in grado di:
\n\u2022 scoprire tutti i device di rete
\n\u2022 identificarne il rischio
\n\u2022 gestirne le vulnerabilit\u00e0
\n\u2022 supportare le attivit\u00e0 di life-cycle-management
\n\u2022 automatizzare la risposta
\nRisultati Sperimentazione
\nLa piattaforma ha permesso di catalogare tutti i device e di avere una visione in tempo reale dell\u2019intera flotta dei dispositivi medici:
\nSono disponibili varie dashboard relative all’intero parco dei device medicali, suddivisi ad esempio per brand\/vendor o per sistema operativo installato.
\nCon la piattaforma si ha evidenza di tutte le vulnerabilit\u00e0 dei dispositivi elettromedicali ed \u00e8 possibile p.e. estrapolare dati su apparati medici fuori supporto.
\nLa soluzione implementata analizza i dispositivi medici i e fornisce una analisi multidimensionale del rischio contestualizzata basandosi su utilizzo, comportamento e propriet\u00e0 dei device. Il fattore di rischio dei dispositivi pu\u00f2 essere identificato e raggruppato ad esempio in elementi che tengano conto della condivisone di Personal Health Information con protocolli non cifrati. Come ultimo elemento \u00e8 da sottolineare la capacit\u00e0 di automatizzare i risultati degli alert di rete, tramite dashboard interattive, report periodici, ma anche attraverso l\u2019integrazione con sistemi esterni (come SIEM e Mail server).<\/p>\n

 <\/p>\n