Lantech Presentatie Zorg & Ict 2013

© Lantech 2013 – All rights reserved
Veilige IT-Infrastructuur voor de digitale zorgomgeving
Hans-Willem Verwoerd ~ IT-Security consultant
29-3-2013 www.lantech.nl 1

Zorg verandert
Zorgorganisaties moeten wel veranderen, omdat …
 Maatschappij verandert
 Langere levensverwachting i.c.m. jonger een chronische ziekte
 Vergrijzing
 Tegenover elke 65+’er staat nu 4,5 man beroepsbevolking
 over 15 jaar is dat 2,5 man

 Kosten stijgen tot onaanvaardbaar niveau als we niets ondernemen
 Rijksoverheid stuurt met (te?) drastische regels


Ouderenzorg
 Kabinet Rutte I en II

 Woonzorg
ouderen met ZorgZwaartePakket indicatie
 ZZP1 en ZZP2 nu al niet meer
 ZZP3 v.a. 2014
 ZZP4 v.a. 2016

Woonzorg => Thuiszorg
AWBZ => Wet Maatschappelijke Ondersteuning (WMO)

Deltaplan ouderenzorg
Zorgbudget voor elke client


Maar ook …
Gehandicaptenzorg, GGZ
Een zelfde beweging
Verschuiven naar zelfstandig wonen

Ziekenhuiszorg

Steeds meer poliklinische behandeling
Groei buitenpoliklinieken


Zorginstellingen maken
beleid
 Deels eigen belang
 Voortbestaan van de eigen organisatie
 Werkgelegenheid van de medewerkers

 Vooral maatschappelijke verantwoordelijkheid
 Zoeken naar duurzaam betaalbare zorg voor ouderen, beperkten en

zieken

 ICT kan veranderingen faciliteren
 Gebruik mobiele devices voor ECD/EPD
 Infrastructuur voor gedecentraliseerde zorgverlening


ICT in de Zorg


Zorg & ICT 2013

WiFi infrastructuur
Netwerk Access Control (NAC)
Next Generation Firewall (NGFW)

Authenticatie


WiFi netwerk
Doel
Zorgorganisatie
 Zorgapplicaties – ECD/EPD, roosterplanning, e.d.
 We willen gebruik maken van nieuwe mobiele apparatuur

Wat beperkt ons?

Kunnen we een schaalbaar WiFi infrastructuur maken?
 Schaalbaar en over meerdere vestigingen
 Meegroeien met aantallen devices (2 a 3 device p.p.)
 Gedecentraliceerde infrstructuur (extramuraal, zelfstandig wonen, …)
Is ons WiFi netwerk wel geschikt voor diversiteit aan devices?
 Consumerization of IT
 Domotica apparaten


Evolutie
WiFi netwerken
Redundant Centralized Data Forwarding & Control Fully Distributed Forwarding & Control
HQ
HQ Hoge Performance
Controller
Controller Hoge betrouwbaarheid
Betrouwbaarder, Lage kosten
NMS
WAN
maar duur en
niet schaalbaar
NMS
WAN 


Authentication
Auto RF
L2/L3 Roaming 
Betrouwbaarheid

Controller
Controller €€€ 

QoS
WIPS / Rogue Detection

Centralized Data Forwarding & Control Distributed Forwarding with Centralized Control
HQ HQ

Controller
Controller
Controller
Controller Or Controller
Controller in the
 Data Center
Controller in the
Cloud

NMS
WAN Controller Failure
is
NMS
 WAN



Authentication
Auto RF
L2/L3 Roaming


WLAN Failure  QoS
Controller  WIPS / Rogue Detection
Verlies van controller is
Verlies management

Hogere Performance & lagere kosten

WLAN compensatie voor
consumer devices
Consumenten Devices
Battery powered
Low power radio
Consumenten radios
Matige kwaliteit
Wel, hoge verwachtingen
Wi-Fi infrastructuur moet compenseren
Aerohive Networks

voor consumenten producten
Custom-designed radios
High-power radios
High Rx sensitivity
Resultaat:
Beter bereik, hogere data
rates, minder fouten

HiveAP 330 HiveAP 350 HiveAP 170


Waarom High-Power
Radios?
Je mag toch niet meer uitzenden dan 100mW volgens FCC en EC regels?
Een high-power radio levert veel minder fouten in data verbindingen

Minder fouten

Gewone Power Radio High Power Radio

Net als bij audio
10W versterker voluit 100W versterker op 10%

VERVORMING MOOI HELDER SIGNAAL

Decentralisatie
Hoofdlocatie
of SSC
met ECD
Internet

Vestiging
1 IP V2
VPN

V3


WiFi voor mobiele
devices
Alle features standaard aanwezig
(en niet als optie zoals bij andere merken)

 Herkenning van apparaat en operating system
 Dus ander beleid voor dezelfde gebruiker afhankelijk van apparaat
 Wireless Intrusion Protection System (WIPS)

 Private Pre-Shared Key (P-PSK)
 Scheiding van devices
 Integratie met


Veilige toegang tot
het netwerk
Doel
Connectie met juist deel netwerk (bijv. cliënt, gast, productie)
Eenvoudige cliënten /gastentoegang
Virus/MalWare vrij netwerk

Wat beperkt ons?

Network Access Controle (NAC) oplossingen zijn meestal complex en duur
Agent/App op devices is ongewenst
Werkt het zowel op bedraad als draadloos netwerk?


Quarantainenet
 Toegang – Network Access Controle (NAC)
 Netwerktoegang geven op een laagdrempelige en veilige manier
 De juiste toegangsrechten op basis van rol gebruiker in de organisatie
 Faciliteer internettoegang voor externen, zoals gasten
 Geen clientsoftware nodig
 Optioneel: gebruiksvoorwaarden laten accepteren

 Detectie - Qdetect
 Waakhond in het netwerk: Qdetect
 Koppeling met andere detectiesystemen, bijv. Palo Alto Networks

 Isolatie - quarantaine
 Besmette devices worden geïsoleerd in “quarantaine” VLAN


Quarantainenet


Waar komen moderne gevaren
vandaan?
HTTP is grootste bedreiging

HTTP
HTTPS
87% 8.3%
0.9%
0.8%
3.2%

Steeds vindingrijker Vooral in IT for the money!
• Exploiting Web 2.0 • Sneaky, doelgericht
• Hijack Search Engine; XSS • Gevoelige info
• Botnets, Malicious Active • Increased Liability
content Costs
• Rapid variants, Multi-variant


Next Gen. Firewall
Applicaties zijn veranderd
 Poorten ≠ Applicaties
 IP adressen ≠ Gebruikers
 Headers ≠ Content

Nieuwe eisen aan de firewall
1. Herken applicaties onafhankelijk van
poorten of protocollen
2. Herken gebruikers onafhankelijk van
ip adres
3. Real-time bescherming tegen
bedreigingen
4. Goed inzicht in verkeer en policies
5. Multi gigabit snelle in-line plaatsing
zonder performance verlies


Internet bandbreedte
Minimaal My
Totale
bandbreedte 40% voor my Cloud
cloud app applicatie

Zorg My
Cloud
Netwerk App Internet
-

Switches - WiFi Youtube
PC’s - Tablet’s – Servers
….

Maximaal 10% voor Youtube
Vanaf SmartPhones en tablets
Van cliënten

Segmenteren
Meer dan alleen firewall regels tussen de
organisatie en internet?
 Datacenters – Shared Service Center
Ook tussen applicatie-, database- en VDI-servers onderling

 Compliancy
Naleven van richtlijnen vereist segmenteren
en opstellen regels voor communicatie
tussen segmenten


Palo Alto Networks
Lantech is Palo Alto Networks partner van eerste uur


Authenticatie
Doel
 Identiteit vaststellen van gebruiker
 Logging in kader NEN7510->7513
 Voorkomen van identiteitsfraude

Wat maakt het moeilijk?

Vaak alleen oplossing voor externe toegang
PKI complex en hoge kosten
Nog een pasje naast UZI Pas?


Authenticatie met logincode
& wachtwoord
Alleen gebruikersnaam & wachtwoord voldoen niet meer!
 Veel gebruikers hebben zelfde wachtwoord voor verschillende
applicaties, zakelijk en privé
 Slordig; opschrijven wachtwoorden, meelezen, afgeven
 Zwak; wachtwoord, te kort, voor de hand liggend (piet123,VW97)

 Wachtwoorden kunnen achterhaald worden met software
(Keyloggers, Brute Force Cracking)


Sterke Authenticatie
 Wat maakt authenticatie sterk?
 Combinatie van iets wat je weet en iets wat hebt, twee factoren
 Bijvoorbeeld, password (of PIN-code) en pasje, mobieltje of token

+ of

weten token hebben pasje hebben (UZI)
(PIN of password)

of Mobieltje


29-3-2013
www.lantech.nl
Authasas

29


29-3-2013
www.lantech.nl
Lantech

30


Hoe kunnen wij
u helpen?
Sociaal netwerken Wet/regelgeving

Mobiel Werken - BYOD
Cloud computing
Het Nieuwe werken
“Wij geloven in het nut en de
SaaS
noodzaak van een veilige
IT-omgeving waarlokatie/tijd altijd
Onafhankelijk iedereen,
en overal de beschikking heeft
Applicatietoegang
over zijn of haar gegevens.

Gevoeligheid data
Bedrijfskritische systemen
Daarom dient de toegang tot
deze gegevens beveiligd te zijn
Centraal/decentraal
tegen eenieder die niet de juiste
Cloud
Prestatie rechten of de juiste intenties Veiligheid
heeft.”
Betrouwbaarheid
Return on Investment

29-3-2013 Schaalbaarheid www.lantech.nl Total Cost of Ownership 31

Vragen?
Stand 11.F001


Lantech Presentatie Zorg & Ict 2013

Recommended

Recommended

More Related Content

Viewers also liked

Viewers also liked (9)

Similar to Lantech Presentatie Zorg & Ict 2013

Similar to Lantech Presentatie Zorg & Ict 2013 (8)

Lantech Presentatie Zorg & Ict 2013

Editor's Notes