"Digitale Sicherheit & Datenschutz: Ein Blick hinter die Kulissen".

Für die Sicherheit unserer Patienten gehen wir einen Schritt weiter als der Standard…

OPNsense Netzwerk-Diagramm Sicherheits-Zentrale Sicherheit, Firewall, Opnsense, Intelligente Netzwerk-Trennung, Unbound DNS-Filterung, Schutz vor Tracking und Malware in allen Netzwerken
OPNsense Netzwerkplan mit Unbound DNS Filter

Das Immunsystem (CrowdSec)

CrowdSec Immunsystem: Blockiert Angreifer, bevor sie uns erreichen. Unsere Firewall ist lernfähig. Sie erkennt weltweite Angriffsmuster in Echtzeit und blockiert schädliche IP-Adressen, noch bevor sie versuchen können, Kontakt mit unserem Netzwerk aufzunehmen.

Der DNS-Wächter (Unbound)

Unbound DNS: Werbefreies und sicheres Surfen in der gesamten Praxis.Jede Anfrage ins Internet wird durch unseren eigenen Unbound-Server gefiltert. Tracking-Dienste und bösartige Webseiten werden blockiert, bevor sie geladen werden – für ein privates und sicheres Surfen im gesamten Praxis-WLAN.

Der Tresor

Wir trennen strikt, was nicht zusammengehört. Ihr Patienten-Medserver (Tomedo) und unsere internen Daten befinden sich in einem isolierten „Tresor-VLAN“. Gäste im Wartezimmer oder IoT-Geräte haben physisch keine Möglichkeit, auf diese sensiblen Bereiche zuzugreifen.

In diesem Plan setze ich konsequent auf Debian, um durch einheitliche Pfadstrukturen die Wartung der Server (z.B. Nextcloud) zu vereinfachen.

Contact:
© 2026gwagnerNet
Nach oben scrollen