Segmentos clínicos y administrativos

La segmentación de una clínica rara vez sigue el organigrama. Se agrupa por criticidad: lo que, si falla o es alterado, pone en riesgo a un paciente, va aparte de lo que solo cuesta dinero o tiempo. Así, un fallo en el equipo de facturación o en una laptop de oficina no puede alcanzar a un monitor de cuidado intensivo, porque entre ambos hay un cortafuegos con reglas mínimas y deliberadas. Cada segmento nuevo cuesta administración; por eso se crean pocos y con sentido: vital, diagnóstico, datos de pacientes, administrativo, visitantes y gestión.

Una regla de cortafuegos que permite tráfico desde un segmento de criticidad media hacia uno vital es la que más conviene encontrar. Suele nacer de un apuro razonable: un proveedor necesita entrar a revisar sus monitores y alguien abre un camino «por hoy». El comentario de la regla cuenta su origen, y una regla sin fecha de fin es una promesa que nadie vigila.

Lee las reglas que dan acceso al segmento de equipos vitales y quédate con la que viene del segmento administrativo.

Cada regla de permitir hacia un segmento crítico es una puerta. Contarlas no dice cuáles están mal, pero fija la superficie: cuantas más hay, más caminos tiene que vigilar el equipo de seguridad. La cuenta se hace cruzando las reglas con la tabla de segmentos, porque la criticidad vive en una tabla y el destino en otra. Las reglas de denegar no suman: son las que cierran.

Une las reglas con los segmentos y cuenta las de permitir cuyo destino sea de criticidad vital o alta.

Las excepciones de soporte son inevitables en un entorno donde los proveedores de equipos médicos dan mantenimiento remoto. Lo que las vuelve peligrosas es que se queden: una excepción sana tiene dueño, motivo, un puerto concreto y una fecha de revisión. Cuando una de ellas no tiene fecha, el trabajo no es borrarla a ciegas, porque podría estar sosteniendo un mantenimiento real, sino asignarle dueño y fecha, confirmar con el proveedor si sigue haciendo falta y, de ser así, trasladarla a un canal más controlado.