internet ' aan het bed'

[neeroeter]

Willen jullie hier eens je licht over doen schijnen:

Ik ben IC-vpk. en werk nu ( gedetacheerd ) in een groot ziekenhuis. We werken daar ah bed ( dwz dat alle ! patientengegevens oproepbaar zijn via pc's aan de bedden, met medische en verpleegkundige statussen, en bewerkbaar zijn ) met metavision, een Israelisch en populair ( AMC, VU, AvL ) softwarepakket.

Ik ben zeer verbaasd dat het gewoon mogelijk is om met die pc's het internet op te gaan...
Inloggen en je hebt een standaard Win2000 bureaublad. Ik heb me er verder nog niet in verdiept, maarre....is dit niet vragen om problemen?

Uiteraard heb ik de ballen verstand van netwerken/beveiliging. Maar, wat vinden jullie netwerk-jongens hier van?? Ken dit ??

[AirX]

Opzich hoeft dit geen problemen te geven, als alles goed afgeschermd is. Het toegankelijk maken van Internet is echter wel altijd een extra risicofactor. Het is dan ook een afweging die je moet maken: is het opofferen van een klein beetje veiligheid het waard om te kunnen internetten vanaf elke plek? Verder blijft in dit geval de gebruiker de zwakste schakel. Het feit dat de PC het internet kan bereiken wil nog niet meteen zeggen dat je dan automagisch een virus kunt oplopen ( ), maar als de gebruiker een malafide mail opent en zo een virus activeert heb je wel een probleempje.

[ Voor 32% gewijzigd door AirX op 24-08-2006 11:16 . Reden: [s]malefide [/s] = malafide ]

[rg-mohwa]

ja zoals je vertelt en het ook daadwerkelijk waar is
dat je zo alle gegevens van patienten kan bekijken en ook nog veranderen vind ik dat zelf niet zo netjes.
alleen vergeet niet dat niet iedereen de logingegevens heeft dus de bezoekers kunnen er al weinig mee.

[Verwijderd]

zoals bekent: iedere extra future op een systeem is er een die uitgebuit kan worden. VOORAL INTERNET. Maar ik ga er van uit dat jullie die belangrijke informatie wel coderen ofzo en niet lokaal opslaan en in ieder geval een wachtwoord nodig hebben om bij die data te kunnen. Vraag het toch nog maar even na... Met die info hoort je niet onzorgvuldig on te gaan als systeem beheerder.

[Romke]

Meestal is het systeembeheer @ een ziekenhuis wel goed geregeld, aangezien die computers soms letterlijk van levensbelang zijn.
Dan beveilig je de zooi wel even fatsoenlijk

Denk aan: Policies, Beperkte rechten, andere beperkingen e.d.

[Zwelgje]

Anti-XP schreef op donderdag 24 augustus 2006 @ 21:53:
Meestal is het systeembeheer @ een ziekenhuis wel goed geregeld, aangezien die computers soms letterlijk van levensbelang zijn.
Dan beveilig je de zooi wel even fatsoenlijk

Denk aan: Policies, Beperkte rechten, andere beperkingen e.d.

overschat sommige bedrijven niet (en ook de 'beheerders' niet)

* Zwelgje komt regelmatig bij dit soort clubs als adviseur...

[antonboonstra]

Anti-XP schreef op donderdag 24 augustus 2006 @ 21:53:
Meestal is het systeembeheer @ een ziekenhuis wel goed geregeld, aangezien die computers soms letterlijk van levensbelang zijn.
Dan beveilig je de zooi wel even fatsoenlijk

Denk aan: Policies, Beperkte rechten, andere beperkingen e.d.

Ik dacht gelijk aan dit nieuwsbericht: nieuws: Ziekenhuiscomputer bezwijkt onder gedownloade muziek

[Koffie]

En je denkt dat elke willekeurige PC via de default gateway mag internetten
Daar staat gewoon een proxy, welke je waarschijnlijk zal authoriseren op basis van je domain user en password.
Het enige 'gevaar' wat je hebt is dat eventuele kwaadwillende sites via exploits spyware op je PC kan installeren.
Als ze het een beetje goed dichttimmeren (proxy, content analysers, GPO, AV software etc) is er weinig aan de hand.

En dat oproepbaar en bewerkbaar zal wel meevallen. Die applicatie zal heus wel een authenticatie vereisssen, waarmee hij kan kijken of je uberhaupt erin mag en vervolgens met een interne rechtenlijst kijken wie je wel en niet mag bekijken/bewerken.

Allemaal leuk en aardig, maar dit is nog lager dan telegraaf stijl. Dat je niet van alle technieken verstand hebt is geen probleem, maar kom dan niet al schreeuwend aan dat het een brak onveilig zooitje is (en ja, ik weet waar ik het over heb want ik zit in de 'medische automatisering').