Dispositivos conectados

4 tareas · 40 min · Principiante

Una bomba de infusión, un monitor de cabecera o un tomógrafo son computadores dentro de una caja médica. No se les instala nada, muchos no se pueden parchear y su fabricante decide qué se les puede hacer. La detección se hace entonces desde fuera: se conoce qué equipos hay, con qué hablan normalmente y se vigila lo que se aparta de eso. En Clínica Valdeflores lees un inventario de equipos y las conexiones que la red vio durante una mañana. Todo es lectura de tablas; no se toca ningún equipo ni se les envía tráfico.

0 de 4 · 0%

Objetivo de la sala

Un equipo médico validado no admite agentes: cualquier cambio en su software puede afectar su certificación y la seguridad del paciente. La alternativa es mirar la red. Un sensor o un cortafuegos registra qué equipo se conectó con qué destino, por qué puerto y cuántos bytes envió. Eso permite saber lo que el equipo hace sin tocarlo, aunque no permite saber qué hay dentro de él.

Responde para continuar

¿Cómo se vigila un monitor de cabecera que no admite software adicional?

Instalando un agente ligero que solo lea el estado del monitor sin modificar sus funciones Pidiendo a cada enfermera que anote las alarmas inusuales en el cuaderno del servicio Observando desde la red con quién habla, por qué puerto y cuánto envía, sin tocar el equipo

Un equipo médico tiene pocos interlocutores, siempre los mismos: la pasarela de dispositivos, el archivo de imágenes, el servidor de laboratorio. Esa estabilidad es lo que permite detectar: una conexión a un destino fuera de esa lista es una pregunta, no un veredicto, porque puede ser una actualización autorizada que nadie documentó. Abre flujos y mira destino_conocido.

Responde para continuar

Escribe el equipo que se conectó a un destino que la clínica no reconoce.

Ver pista de ayuda

Filtra `flujos` por `destino_conocido` igual a NO. Solo hay una fila.

En inventario, la columna parcheable dice si el fabricante ofrece una actualización para esa versión. Un equipo con parcheable en NO no es una falla del equipo de seguridad: es una realidad del sector, con equipos que viven diez años o más. Lo que cambia es cómo se trata: se rodea de controles en lugar de actualizarse. Cuenta cuántos hay.

Responde para continuar

Escribe cuántos equipos del inventario no se pueden parchear.

Ver pista de ayuda

Cuenta las filas de `inventario` con NO en `parcheable`.

Cuando no se puede actualizar, se reduce lo que alcanza el equipo y lo que puede alcanzar: se le pone en su propia red con reglas de entrada y salida, se limita con quién puede hablar y se observa su tráfico. Retirarlo o apagarlo es una decisión clínica, no de seguridad, porque el equipo está atendiendo pacientes. Seguridad propone y Biomédica y la Dirección médica deciden.

Responde para continuar

Un monitor de la UCI no tiene parche. ¿Qué propones?

Retirarlo del servicio de inmediato hasta que el fabricante ofrezca la actualización correspondiente Mantenerlo en su red aparte con reglas de salida limitadas y vigilar su tráfico habitual Dejarlo como está, porque un equipo médico validado nunca debería tocarse en la red

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Detectar sin instalar nada

2 El destino que no se conoce Lab

3 Cuántos no se pueden parchear Lab

4 Qué se hace con un equipo sin parche

Whoami-Labs Pro utiliza cookies