Escenario — la clínica con equipos que no se pueden parchear

Un equipo que no se puede parchear no es el problema por sí solo: lo es cuando además nadie lo rodea. El caso peor es el que no se puede actualizar, no está en su propia red y su tráfico no lo observa nadie. Mira equipos.

Segmentar es el control compensatorio más barato cuando el fabricante no ofrece actualización: se limita con quién puede hablar el equipo. Cuenta los que ni se pueden parchear ni están segmentados; es lo que la gerencia más necesita escuchar como lista corta. Mira equipos.

Las conexiones de la mañana se comparan contra las direcciones que la clínica reconoce. Una conexión a un destino desconocido es una pregunta para Ingeniería biomédica antes de ser una alarma: puede ser una actualización de un técnico del fabricante o un servicio de asistencia remota que nadie documentó. Mira flujos y destinos_conocidos.

Un aviso del fabricante abierto con parche disponible tiene una salida: se programa en una ventana de mantenimiento. Uno abierto sin parche disponible no la tiene, y solo se puede rodear. Esa diferencia decide cuántos avisos son una tarea y cuántos son un riesgo aceptado con controles. Cuenta los segundos en avisos.

Hay equipos sin parche, algunos sin su propia red, otros sin observar, un destino desconocido y avisos sin salida. Retirar equipos no es decisión de seguridad ni cabe en una semana, y no hacer nada deja el hallazgo abierto. La respuesta se sostiene si dice qué se rodea ya, qué hay que confirmar con biomédica y qué queda pedido a quién.