SDN-brugergruppen blev præsenteret for oplæg om anvendelse af Splunk i FMK. Splunk bruges hos FMK bl.a.:

Transkript

1 SDN-BRUGERGRUPPEMØDE TID: Den 7. november 2018 kl STED: Mødelokale C hos MedCom, Forskerparken 10, 5230 Odense M VIDEOMØDERUM: Via videokonferenceudstyr: tgj@rooms.medcom.dk Via browser: Test din forbindelse: DELTAGERE: Tony Hooper, Region Syddanmark Anders Bjerg Frederiksen, Region Midtjylland Lars Nyemann-Kofod, Region Hovedstaden Lars Helsberg, Sundhedsdatastyrelsen Kristian Nielsen Foged, Multimed Allan Vistisen, DXC Jan Kondrup, Netic Lasse Christmann, Netic XX, sygehusleverandør Peder Illum, MedCom Per Abildgaard, MedCom Jesper S. Knudsen, MedCom Tanja Gerner Jusslin, MedCom (referent) AFBUD Kenneth V. Mogensen, Region Sjælland Kasper Viksø Kegel, Region Sjælland Jacob Garde, sundhed.dk Martin Bagger Brandt, PLO Arne Larsen, Region Nordjylland REFERAT 1. Godkendelse af dagsorden v/ Peder Illum (beslutning) Dagsorden blev godkendt. 2. Logopsamling og overvågning af FMK v/ Thomas Borup, Trifork SDN-brugergruppen blev præsenteret for oplæg om anvendelse af Splunk i FMK. Splunk bruges hos FMK bl.a.: Til på live data at detektere fejl og anormaliteter. Det medvirker til hurtig responstid, herunder giver mulighed for at kunne reagere og handle mere frit. Data vises live på dashboards hos Trifork. Planlægning af driften og servicevinduer - samt rapportering på bl.a. logins og svartider på forskellige funktioner. Auditering, hvor behandlingsrelationsservicen på NSP anvendes. 1

2 Ud over generel inspiration gav oplægget anledning til følgende overvejelser: Er der behov for yderligere sikring af logdata? Kan de anvendte tærskelsværdier hos FMK bruges som inspiration for SDN? Tærskelsværdierne er for FMK et løbende udviklingsarbejde. Anvendelse af andet produkt end Splunk til visning af data for brugerne med read-onlyrettigheder. 3. Opfølgning fra seneste møde v/ Peder Illum (orientering) National strategi for cybersikkerhed på sundhedsområdet Peder gennemgik MedComs aktuelle arbejde med Cyber- og informationssikkerhedsindsatser for SDN, som er udmøntet i 3 overordnede indsatser: Udvidet SDN-beredskabsøvelse: Planlægning af kommende beredskabsøvelse med øget inddragelse af regioner og sundhed.dk og som forberedelse af muligt samarbejde med KRISØV Opgradering af SDN-routere: Understøttelse af omlægningen af SDN VPN-forbindelser til SDNv3 gennem mulighed for økonomisk bidrag til VPN-organisationerne. Sikkerhed på SDN Netværkssegmentering: Analyse af øget lokal netværkssegmentering og afledte konsekvenser for SDN. Endepunktskryptering: Understøttelse af regionalt arbejdet med dokumentation og kryptering af udstillede services på SDN gennem mulighed for økonomisk bidrag Øvrige sikkerhedstiltag med afholdelse af SDN-temadag, styrket teknisk SDNdokumentation og forbedrede muligheder for realtime analyse af SDN-trafikdata for detektering af uregelmæssigheder Status på afklaring af grænsen mellem datatransmission og databehandling Der er sammen med Sundhedsdatastyrelsen udarbejdet notat om problemstillingen, som er afsendt til Datatilsynet som afsæt for afklaring. Der afventes aktuelt tilbagemelding. Når afklaring er tilvejebragt skal bl.a. tilslutningsaftaler og databehandleraftaler revideres. Scope for itrevision for 2018 bliver som vanligt. 4. Meddelelser med relevans for SDN v/ SDN-brugergruppen (orientering) Status på SDN-temadag 22. november 2018 Aktuelt er der 63 tilmeldinger til temadagen. NIS-direktiv og betydning for SDN EU's net- og informationssikkerhedsdirektiv (NIS-direktivet) er blevet implementeret i den danske sundhedslovgivning gennem lov om krav til sikkerhed for net- og informationssystemer inden for sundhedssektoren. I henhold til loven skal operatører af væsentlige tjenester anmelde sig hos Sundhedsdatastyrelsen. MedCom har med Sundhedsdatastyrelsen afklaret, at MedCom ikke er operatør af væsentlige tjenester i henhold til NIS-direktivet. Baggrunden er, at det ikke er selve infrastrukturen men i stedet den sundhedsmæssige tjeneste, som skal anmeldes eksempelvis medicinering (FMK). 2

3 MedComs infrastrukturer forventes dog at indgå i anmeldelserne, da der i disse skal fremgå, hvilke netog informationssystemer, som operatøren af den væsentlige tjeneste afhænger af, herunder oplysninger om underleverandører. 5. Status og opfølgning på drift, servicemål og KPI er herunder evaluering af eventuelle hændelser v/ Peder Illum (orientering) Peder redegjorde for driftsstatus og KPI for SDN: Omlægning af Novax til SDNv3 afdækkede en ukendt konfigurationsfejl i knudepunktet (SDX). Det betød, at Novax var uden eller med ustabil forbindelse til SDN efter omlægning fra 1. november 5. november Udbedring af fejlen medførte et kortvarigt problem for de VPNforbindelser, som endnu ikke er omlagt til SDNv3. Der har i en periode har været problemer med indsamling af netflowdata, som har bevirket, at der i perioden ikke er indsamlet data fra alt udstyr. Status på omlægningen af SDNv2-VPN-forbindelser til SDNv3 er, at 50% af VPN-forbindelserne er omlagte pr. 19. oktober Opfølgning på incident 1 v/ Lars Helsberg og Peder Illum (drøftelse) SDN-brugergruppen drøftede incident og faktorer, der bevirkede, at adgang til dnsp blev afbrudt ca. 3 timer dvs. også adgang for FMK. Efter incident er implementeret funktion i aftalesystemet for genopretning af aftaler, de centrale NSPkomponenter har tilvalgt smokeping-overvågning og incident er behandlet på SDN-driftsmøder og med Netics medarbejdere med henblik på læring. For yderligere at forebygge lignede incident drøftede SDN-brugergruppen følgende: Bedre datadisciplin og dokumentation af, hvad de enkelte SDN-aftaler og services betyder for driften dvs. kritikalitet og afhængigheder. Det vil bl.a. at understøtte SDN-leverandøren i korrekt håndtering og fejlsøgning samt serviceaftageres vurdering ved nedlæggelse af aftaler. Tony nævnte, at det eksempelvis også er vanskeligt ved udmelding af SDN-servicevinduer for regionerne at vurdere, hvad det præcist er, som eksempelvis kan risikere at være påvirket dvs. hvilke services og på baggrund af hvilke eventuelle afhængigheder. I første omgang vil Sundhedsdatastyrelsen vurdere beskrivelserne for deres services. I den forbindelse nævnte gruppen igen behovet for adgang til statistik på egne services og aftaler i vurderingen. Warnings ved sletning af aftaler i aftalesystemet. Der var enighed om, at der allerede findes tilstrækkelige warnings i forløbet med sletning af aftaler. 7. Opfølgning på incident 2 v/ Peder Illum (drøftelse) SDN-brugergruppen drøftede aftaleudløb i aftalesystemet med afsæt i incident pga. aftaleudløb, der bevirkede, at apotekere ikke kunne udlevere receptmedicin. 3

4 Aftalesystemet havde i den forbindelse udsendt automatisk mail om kommende udløb 3 måneder før og 7 dage før samt på dagen, hvor aftalen udløb. Brugergruppen drøftede, om der bør være udløb på aftaler i aftalesystemet. Baggrunden for default aftaleudløb er ønsket om oprydning og lukning af aftaler. Det blev besluttet, at der ikke skal være aftaleudløb. I stedet bør der overvejes en notifikation efter, at en aftale har fungeret i en defineret periode med henblik på en opfølgning. Denne notifikation bør kobles med den længe ønskede statistik for anvendelsen af aftalen i perioden. Indtil funktionen og statistikdelen er implementeret, bør der overvejes en overgangsløsning eksempelvis en kvartalsvis opfølgning inkl. statistik på anvendelsen af aftaler. Overgangsløsningen drøftes med Netic på SDN-driftsmøde. I den forbindelse nævnte Peder, at Splunk aktuelt ikke viser statistik på aftaler, der ikke anvendes. Som ved opfølgning på incident 1 er det endvidere væsentligt med organisationernes datadisciplin og dokumentation af aftaler og services. 8. Case for beredskabstest 2019 v/ Peder Illum (drøftelse) Peder gennemgik forslag til case for test af beredskab 2019, hvor der søges øget involvering af regionerne. Testen forventes afviklet som en diskussionsbaseret skrivebordsøvelse. Der var herefter en drøftelse af deltagelse. Region Midtjylland vil overveje deltagelse og vende tilbage til MedCom. Region Syddanmark har også ytret interesse for deltagelse. Næste skridt vil være afholdelse af et forberedelsesmøde. 9. Udvikling v/ Peder Illum (drøftelse) Punktet udgik dog med henvisning til tidligere drøftelse på møde om udløb af aftaler, behov for lokal trafikstatistik samt de løbende drøftelser om brugerstyringen af adgang til services. 10. FORTROLIGT PUNKT Endepunktskryptering af services v/ Peder Illum (orientering) Fortroligt punkt. 11. Næste møde v/ Peder Illum (beslutning) Følgende datoer blev godkendt Den 7. februar kl Den 25. april kl Den 22. august kl Den 3. oktober kl

5 12. Eventuelt 5