Dispositivos médicos: segmentar sin romper la atención

4 tareas · 41 min · Principiante

Los equipos de soporte vital (IoMT) no se pueden parchear en caliente ni reiniciar arbitrariamente. Lees el inventario de segmentación IoMT de MedSalud para auditar VLANs, aislamiento y vectores de riesgo.

0 de 4 · 0%

Objetivo de la sala

Las bombas de infusión, respiradores y monitores multiparamétricos operan con sistemas operativos embebidos obsoletos que los fabricantes no permiten modificar sin invalidar su certificación sanitaria (CE/FDA). Como no es posible instalarles agentes de punto final ni forzar reinicios para aplicar parches, la seguridad debe aplicarse en la red mediante microsegmentación estricta y cortafuegos de aplicación médica.

Responde para continuar

¿Por qué no es viable aplicar parches de seguridad automáticos o instalar antivirus en equipos médicos IoMT de soporte vital?

Porque las certificaciones regulatorias sanitarias prohíben modificar el software certificado y un reinicio intempestivo puede provocar la muerte del paciente Porque los dispositivos médicos funcionan exclusivamente mediante señales de radio analógicas FM Porque los fabricantes de electromedicina exigen que los equipos estén siempre conectados a redes Wi-Fi abiertas

Ver pista de ayuda

Considera la seguridad del paciente y los condicionantes normativos de dispositivos biomédicos.

En MedSalud se segregan los dispositivos biomédicos en redes lógicas independientes según su función asistencial.

Abre el laboratorio y consulta segmentacion-dispositivos-iomt.txt. Identifica la VLAN asignada a las Bombas de Infusion.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué VLAN tienen asignada las Bombas de Infusion en la red clínica? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna vlan_asignada para Bombas de Infusion.

Una configuración de red descuidada o plana permitiría a un intruso interactuar con los dispositivos de administración de fármacos.

Revisa segmentacion-dispositivos-iomt.txt y localiza el riesgo descrito en caso de no segmentar las bombas de infusión.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es el riesgo descrito para las bombas de infusión si se mantienen sin segmentar? Escribe la respuesta exacta.

Ver pista de ayuda

Consulta la columna riesgo_sin_segmentar para Bombas de Infusion.

Un principio inviolable en la arquitectura de electromedicina es que ningún monitor de paciente, bomba o ecógrafo debe tener salida directa a Internet. Toda sincronización horaria o actualización debe gestionarse mediante servidores proxy o pasarelas intermedias controladas por el hospital.

Responde para continuar

¿Qué política de tráfico perimetral debe regir en los segmentos de red de dispositivos biomédicos IoMT?

Bloqueo total por defecto del tráfico saliente a Internet y comunicación limitada únicamente a los servidores de telemetría autorizados Habilitar acceso remoto SSH abierto desde cualquier dirección IP externa Permitir navegación web libre para que el personal de enfermería pueda buscar información clínica

Ver pista de ayuda

Recuerda la regla de superficie mínima y contención estricta en redes industriales y clínicas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.medsalud-red.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 El desafío de la Internet de las Cosas Médicas (IoMT)

2 VLAN asignada a las bombas de infusión Lab

3 Riesgo crítico sin segmentar de las bombas Lab

4 Prohibición de tráfico saliente a Internet en IoMT

Whoami-Labs Pro utiliza cookies