HIPAA-सुसंगत WiFi: आरोग्यसेवा संस्थांसाठी एक मार्गदर्शक

हे तांत्रिक संदर्भ मार्गदर्शक एंटरप्राइझ आणि Guest WiFi तैनात करणाऱ्या आरोग्यसेवा आयटी टीम्ससाठी कृतीयोग्य अनुपालन धोरणे प्रदान करते. यात नेटवर्क सेगमेंटेशन, 802.1X ऑथेंटिकेशन, ऑडिट लॉगिंग आणि Purple च्या प्लॅटफॉर्मचा वापर करून सुरक्षित, आयसोलेटेड वायरलेस ॲक्सेस कसा लागू करावा हे समाविष्ट आहे.

📖 5 मिनिट वाचन📝 1,170 शब्द🔧 2 सोडवलेली उदाहरणे❓ 3 सराव प्रश्न📚 8 महत्वाच्या व्याख्या

हे मार्गदर्शक ऐका

पॉडकास्ट ट्रान्सक्रिप्ट पहा

[इंट्रो म्युझिक - अपबीट, प्रोफेशनल कॉर्पोरेट थीम]

होस्ट: Purple एंटरप्राइझ आयटी ब्रीफिंगमध्ये तुमचे पुन्हा स्वागत आहे. मी तुमचा होस्ट आहे, आणि आज आपण अशा विषयावर चर्चा करत आहोत ज्यामुळे आरोग्यसेवा आयटी डायरेक्टर्सची झोप उडते: HIPAA-सुसंगत WiFi. तुम्ही 500-बेडचे रुग्णालय, बाह्यरुग्ण क्लिनिक्सची साखळी किंवा आरोग्यसेवा भाडेकरू असलेली मिश्र-वापर सुविधा व्यवस्थापित करत असलात तरीही, वायरलेस सुरक्षा योग्य मिळवणे ही केवळ चांगली सराव नाही—ती एक फेडरल आवश्यकता आहे.

आज, आम्ही गोंधळ दूर करत आहोत. आम्ही वायरलेस नेटवर्क्सवरील HIPAA अनुपालनासाठी अचूक तांत्रिक आवश्यकता, तुमचे ट्रॅफिक योग्यरित्या कसे सेगमेंट करावे आणि Purple चे एंटरप्राइझ प्लॅटफॉर्म अतिथी अनुभवाशी तडजोड न करता तुम्हाला अनुपालन साध्य करण्यात कशी मदत करते हे पाहणार आहोत.

चला थेट विषयावर येऊया.

[म्युझिक फेड्स]

होस्ट: प्रथम, बेसलाइन स्थापित करूया. HIPAA सिक्युरिटी रूल स्पष्टपणे असे सांगत नाही की "तुमचे WiFi या प्रकारे कॉन्फिगर करा." त्याऐवजी, ते ट्रान्समिशन दरम्यान इलेक्ट्रॉनिक प्रोटेक्टेड हेल्थ इन्फॉर्मेशन किंवा ePHI चे संरक्षण करण्यासाठी तांत्रिक सुरक्षेची सक्ती करते. वायरलेस नेटवर्क्सच्या संदर्भात, हे तीन गैर-निगोशिएबल स्तंभांमध्ये अनुवादित होते: मजबूत एन्क्रिप्शन, मजबूत ऑथेंटिकेशन आणि कठोर नेटवर्क सेगमेंटेशन.

चला एन्क्रिप्शन आणि ऑथेंटिकेशनपासून सुरुवात करूया. शेअर केलेल्या WPA2 पासवर्डचे दिवस आता गेले आहेत. ePHI ला स्पर्श करणाऱ्या कोणत्याही नेटवर्कसाठी, तुम्हाला WPA3-Enterprise, किंवा किमान, 802.1X ऑथेंटिकेशनसह जोडलेले WPA2-Enterprise आवश्यक आहे. 

व्यवहारात याचा अर्थ काय आहे? याचा अर्थ असा की प्रत्येक वापरकर्ता आणि प्रत्येक डिव्हाइसला IP ॲड्रेस मिळण्यापूर्वीच RADIUS सर्व्हरवर वैयक्तिकरित्या ऑथेंटिकेट केले जाणे आवश्यक आहे. WOWs—वर्कस्टेशन्स ऑन व्हील्स—किंवा वैद्यकीय IoT सारख्या क्लिनिकल उपकरणांसाठी, तुम्ही EAP-TLS सारखे प्रमाणपत्र-आधारित ऑथेंटिकेशन वापरले पाहिजे. हे पासवर्डचा मानवी घटक काढून टाकते आणि एखादे डिव्हाइस हरवल्यास किंवा तडजोड झाल्यास तुम्हाला त्वरित ॲक्सेस रद्द करण्याची अनुमती देते.

आता, सर्वात महत्त्वाच्या आर्किटेक्चरल निर्णयाबद्दल बोलूया: नेटवर्क सेगमेंटेशन. 

तुमच्या EHR टर्मिनल्सच्या समान सबनेटवर अतिथींचे स्मार्टफोन असू शकत नाहीत. ही आपत्तीची कृती आहे. इंडस्ट्री स्टँडर्ड हे VLANs आणि फायरवॉल्स वापरून एक कठोर थ्री-झोन आर्किटेक्चर आहे.

झोन 1 हे तुमचे क्लिनिकल नेटवर्क आहे. ही तिजोरी आहे. हे ePHI हाताळते, EHR शी कनेक्ट होते आणि केवळ अधिकृत क्लिनिकल कर्मचारी आणि व्यवस्थापित वैद्यकीय उपकरणांपुरते मर्यादित आहे.

झोन 2 हे ॲडमिनिस्ट्रेटिव्ह नेटवर्क आहे. हे बिलिंग सिस्टीम, कर्मचाऱ्यांचे लॅपटॉप आणि ऑपरेशनल टूल्ससाठी आहे ज्यांना रुग्णांच्या रेकॉर्डमध्ये थेट ॲक्सेसची आवश्यकता नसते. 

आणि झोन 3 हे Guest WiFi आहे. हे रुग्ण आणि अभ्यागतांसाठी एक वेगळे, केवळ-इंटरनेट कनेक्शन आहे. ते झोन 1 आणि 2 पासून पूर्णपणे वेगळे केले पाहिजे. 

हे आपल्याला एका सामान्य आव्हानाकडे घेऊन जाते. आरोग्यसेवा सुविधांना उत्कृष्ट Guest WiFi प्रदान करायचे असते—रुग्णांचे समाधान आणि अभ्यागतांच्या अनुभवासाठी हे महत्त्वपूर्ण आहे. पण तुम्ही ते सुरक्षितपणे कसे करता?

येथेच Purple सारखे प्लॅटफॉर्म अमूल्य ठरते. Purple तुमचा सुरक्षित आयडेंटिटी प्रोव्हायडर आणि अतिथी पोर्टल म्हणून काम करते. जेव्हा एखादा अभ्यागत अतिथी SSID शी कनेक्ट होतो, तेव्हा त्यांना Captive Portal सादर केले जाते. येथे, त्यांना इंटरनेट ॲक्सेस देण्यापूर्वी नियम आणि अटी स्वीकारणे आवश्यक आहे—जे डेटा संमती आणि दायित्वासाठी महत्त्वपूर्ण आहे. 

शिवाय, Purple चे प्लॅटफॉर्म तुमच्या विद्यमान वायरलेस इन्फ्रास्ट्रक्चरसह अखंडपणे इंटिग्रेट होते, मग तुम्ही Cisco Meraki, Aruba किंवा Ruckus वापरत असाल. हे जटिल ऑथेंटिकेशन फ्लो हाताळते आणि HIPAA ला आवश्यक असलेले तपशीलवार ऑडिट लॉगिंग प्रदान करते. जर एखाद्या ऑडिटरने विचारले, "गेल्या मंगळवारी दुपारी 2 वाजता अतिथी नेटवर्कवर कोण होते?" Purple तुम्हाला ते उत्तर त्वरित देते.

[ट्रान्झिशन साउंड]

होस्ट: चला काही अंमलबजावणी शिफारसी आणि सामान्य धोके पाहूया. 

आम्हाला दिसणारा सर्वात मोठा धोका म्हणजे "शॅडो आयटी" ॲक्सेस पॉईंट. एखाद्या विभागाला चांगल्या कव्हरेजची आवश्यकता असते, म्हणून कोणीतरी वॉल जॅकमध्ये कंझ्युमर-ग्रेड राउटर प्लग करते. अचानक, तुमच्याकडे तुमच्या क्लिनिकल नेटवर्कमध्ये एक अनएन्क्रिप्टेड, अनमॉनिटर्ड ब्रिज तयार होतो. या अनधिकृत उपकरणांना स्वयंचलितपणे शोधण्यासाठी आणि दाबण्यासाठी तुमच्या एंटरप्राइझ कंट्रोलर्सवर Rogue AP डिटेक्शन सक्षम असणे आवश्यक आहे.

दुसरा धोका म्हणजे बिझनेस असोसिएट ॲग्रीमेंट किंवा BAA सुरक्षित करण्यात अपयश. HIPAA अंतर्गत, तुमच्या वतीने ePHI हाताळणारा कोणताही व्हेंडर हा बिझनेस असोसिएट असतो. Purple सारखा Guest WiFi प्रोव्हायडर सामान्यतः ePHI थेट हाताळत नसला तरी, तुमच्या नेटवर्क आणि ॲनालिटिक्स व्हेंडर्ससोबत BAA असणे कायदेशीर आणि ऑपरेशनल संरक्षणाचा एक आवश्यक स्तर प्रदान करते.

तैनात करताना, नेहमी प्रिन्सिपल ऑफ लीस्ट प्रिव्हिलेज लक्षात ठेवा. एखाद्या उपकरणाला कार्य करण्यासाठी आवश्यक असलेल्या विशिष्ट संसाधनांचाच ॲक्सेस असावा. 

[ट्रान्झिशन साउंड]

होस्ट: आयटी डायरेक्टर्सकडून आम्हाला वारंवार ऐकायला मिळणाऱ्या प्रश्नांवर आधारित रॅपिड-फायर प्रश्नोत्तरे करूया.

प्रश्न 1: आपण क्लिनिकल कर्मचाऱ्यांच्या ऑथेंटिकेशनसाठी Captive Portal वापरू शकतो का?
उत्तर: नाही. Captive Portals अतिथी ॲक्सेससाठी आहेत. ePHI ॲक्सेस करणाऱ्या क्लिनिकल कर्मचाऱ्यांनी सुरक्षित, एन्क्रिप्टेड लेयर-2 ऑथेंटिकेशनसाठी WPA-Enterprise सह 802.1X वापरणे आवश्यक आहे.

प्रश्न 2: Purple चे Guest WiFi सोल्यूशन HIPAA चे पालन करते का?
उत्तर: होय. Purple चे प्लॅटफॉर्म अतिथी ट्रॅफिक सुरक्षितपणे वेगळे करण्यासाठी डिझाइन केलेले आहे आणि अनुपालनासाठी आवश्यक असलेले सर्वसमावेशक ऑडिट ट्रेल्स आणि संमती व्यवस्थापन प्रदान करते, हे सुनिश्चित करते की अतिथी ट्रॅफिक कधीही तुमच्या ePHI ला स्पर्श करत नाही.

प्रश्न 3: आम्हाला आमच्या वायरलेस सुरक्षेचे मूल्यांकन किती वेळा करावे लागेल?
उत्तर: HIPAA ला नियतकालिक जोखीम मूल्यांकनाची आवश्यकता असते. सर्वोत्तम सराव म्हणजे दरवर्षी किंवा तुमच्या नेटवर्क आर्किटेक्चरमध्ये महत्त्वपूर्ण बदल झाल्यावर औपचारिक वायरलेस जोखीम मूल्यांकन करणे.

[ट्रान्झिशन साउंड]

होस्ट: थोडक्यात सांगायचे तर, HIPAA-सुसंगत WiFi हे तुम्ही तुमच्या राउटरवर टॉगल केलेले एकच सेटिंग नाही. हे WPA3-Enterprise एन्क्रिप्शन, 802.1X ऑथेंटिकेशन, कठोर VLAN सेगमेंटेशन आणि सतत मॉनिटरिंगवर तयार केलेले एक सर्वसमावेशक आर्किटेक्चर आहे. 

तुमच्या अतिथी ॲक्सेससाठी Purple सारख्या एंटरप्राइझ प्लॅटफॉर्मचा फायदा घेऊन, तुम्ही ते कठोर आयसोलेशन राखू शकता आणि तरीही रुग्ण आणि अभ्यागतांसाठी अखंड, उच्च-गुणवत्तेचा अनुभव देऊ शकता, ज्यामध्ये तुम्हाला आवश्यक असलेले ॲनालिटिक्स आणि ऑडिट ट्रेल्स पूर्ण होतात.

आजच्या ब्रीफिंगसाठी एवढेच. सखोल माहितीसाठी, या विषयावरील आमचे सर्वसमावेशक तांत्रिक संदर्भ मार्गदर्शक नक्की वाचा. ऐकल्याबद्दल धन्यवाद, आणि ते नेटवर्क्स सुरक्षित ठेवा.

[आउट्रो म्युझिक]

महत्वाचे मुद्दे

✓HIPAA अनुपालनासाठी केवळ प्रशासकीय धोरणेच नाही तर WiFi साठी कठोर तांत्रिक सुरक्षेची आवश्यकता असते.
✓ePHI ट्रान्समिट करणाऱ्या नेटवर्क्ससाठी कधीही प्री-शेअर्ड कीज (WPA2-Personal) वापरू नका; 802.1X ऑथेंटिकेशनसह WPA3-Enterprise ची सक्ती करा.
✓कठोर थ्री-झोन सेगमेंटेशन मॉडेल लागू करा: क्लिनिकल (ePHI), ॲडमिनिस्ट्रेटिव्ह आणि Guest WiFi.
✓हेडलेस वैद्यकीय उपकरणे आणि क्लिनिकल वर्कस्टेशन्ससाठी EAP-TLS प्रमाणपत्र-आधारित ऑथेंटिकेशन वापरा.
✓कठोर आयसोलेशन सुनिश्चित करण्यासाठी, वापरकर्त्याची संमती कॅप्चर करण्यासाठी आणि तपशीलवार ऑडिट लॉग राखण्यासाठी Guest WiFi साठी Captive Portal (जसे की Purple) तैनात करा.
✓अनधिकृत 'शॅडो आयटी' ॲक्सेस पॉईंट्स स्वयंचलितपणे दाबण्यासाठी Rogue AP डिटेक्शन आणि WIPS सक्षम करा.
✓सर्व वायरलेस व्हेंडर्स आणि ॲनालिटिक्स प्लॅटफॉर्म्सकडे स्वाक्षरी केलेले बिझनेस असोसिएट ॲग्रीमेंट (BAA) असल्याची खात्री करा.

कार्यकारी सारांश

आरोग्यसेवा वातावरणातील आयटी मॅनेजर्स, नेटवर्क आर्किटेक्ट्स आणि सीटीओ (CTOs) साठी, वायरलेस नेटवर्क तैनात करताना दोन महत्त्वपूर्ण, अनेकदा स्पर्धात्मक प्राधान्यांचा समतोल साधावा लागतो: कठोर HIPAA नियमांची पूर्तता करण्यासाठी इलेक्ट्रॉनिक संरक्षित आरोग्य माहिती (ePHI) सुरक्षित करणे आणि रुग्ण, अभ्यागत आणि क्लिनिकल कर्मचाऱ्यांसाठी अखंड, उच्च-गुणवत्तेची कनेक्टिव्हिटी प्रदान करणे. एक चुकीचा कॉन्फिगर केलेला ॲक्सेस पॉईंट किंवा शेअर केलेला पासवर्ड विनाशकारी डेटा भंग, नियामक दंड आणि प्रतिष्ठेचे नुकसान करू शकतो. हे मार्गदर्शक HIPAA-सुसंगत WiFi तैनात करण्यासाठी एक व्यावहारिक, व्हेंडर-न्यूट्रल फ्रेमवर्क प्रदान करते. यात आवश्यक थ्री-झोन सेगमेंटेशन मॉडेल, डेटा एन्क्रिप्शन मानके (WPA3-Enterprise), 802.1X द्वारे मजबूत ओळख व्यवस्थापन आणि सर्वसमावेशक ऑडिट लॉगिंग समाविष्ट आहे. शिवाय, Guest WiFi आणि WiFi Analytics साठी Purple सारख्या एंटरप्राइझ प्लॅटफॉर्मचे एकत्रीकरण केल्याने मौल्यवान एंगेजमेंट डेटा कॅप्चर करताना सार्वजनिक ॲक्सेस क्लिनिकल सिस्टीमपासून काटेकोरपणे वेगळा कसा राहतो हे यात तपशीलवार सांगितले आहे.

तांत्रिक सखोल माहिती

HIPAA-सुसंगत वायरलेस नेटवर्क साध्य करण्यासाठी मूलभूत कनेक्टिव्हिटीच्या पलीकडे जाणे आणि डिफेन्स-इन-डेप्थ आर्किटेक्चर लागू करणे आवश्यक आहे. HIPAA सिक्युरिटी रूल ॲक्सेस कंट्रोल, ऑडिट कंट्रोल्स, इंटिग्रिटी आणि ट्रान्समिशन सिक्युरिटीसाठी तांत्रिक सुरक्षेची सक्ती करतो [1].

1. एन्क्रिप्शन आणि ऑथेंटिकेशन (802.1X आणि WPA3-Enterprise)

वायरलेस सुरक्षेचा पाया मजबूत एन्क्रिप्शन आहे. WEP, WPA आणि अगदी WPA2-Personal (प्री-शेअर्ड कीज वापरून) सारखे लेगसी प्रोटोकॉल ePHI हाताळणाऱ्या वातावरणासाठी पूर्णपणे अपुरे आहेत. तडजोड केलेली PSK हल्लेखोराला संपूर्ण सबनेटचा ॲक्सेस देते.

आरोग्यसेवा संस्थांनी 802.1X ऑथेंटिकेशन सह WPA3-Enterprise (किंवा किमान WPA2-Enterprise) लागू करणे आवश्यक आहे. या आर्किटेक्चरमध्ये नेटवर्क ॲक्सेस मिळवण्यापूर्वी प्रत्येक वापरकर्ता आणि डिव्हाइसला RADIUS (रिमोट ऑथेंटिकेशन डायल-इन युजर सर्व्हिस) सर्व्हरवर वैयक्तिकरित्या ऑथेंटिकेट करणे आवश्यक आहे [2].

क्लिनिकल डिव्हाइसेस (IoT, WOWs): सर्टिफिकेट-आधारित ऑथेंटिकेशन वापरा, विशेषतः EAP-TLS (एक्स्टेंसिबल ऑथेंटिकेशन प्रोटोकॉल-ट्रान्सपोर्ट लेयर सिक्युरिटी). हे पासवर्ड पूर्णपणे काढून टाकते, अधिकृत उपकरणांवर स्थापित मध्यवर्ती व्यवस्थापित डिजिटल प्रमाणपत्रांवर अवलंबून असते. डिव्हाइस हरवल्यास, त्याचे प्रमाणपत्र त्वरित रद्द केले जाऊ शकते.
कर्मचाऱ्यांचे डिव्हाइसेस (लॅपटॉप, मोबाईल): रोल-बेस्ड ॲक्सेस कंट्रोल (RBAC) शी जोडलेले डोमेन क्रेडेंशियल्स वापरून ऑथेंटिकेशन लागू करा, जे अनेकदा ॲक्टिव्ह डिरेक्टरी किंवा आयडेंटिटी प्रोव्हायडर (IdP) सोबत इंटिग्रेट केलेले असते.

2. नेटवर्क सेगमेंटेशन (थ्री-झोन मॉडेल)

लॅटरल मूव्हमेंट (पार्श्व हालचाल) विरुद्ध सेगमेंटेशन हा सर्वात महत्त्वाचा आर्किटेक्चरल बचाव आहे. तुमच्या इलेक्ट्रॉनिक हेल्थ रेकॉर्ड (EHR) टर्मिनल्सच्या समान VLAN वर अतिथींचे स्मार्टफोन असू शकत नाहीत. इंडस्ट्री स्टँडर्ड हे एक कठोर थ्री-झोन आर्किटेक्चर आहे, जे VLANs आणि फायरवॉल्सद्वारे भौतिक किंवा तार्किकदृष्ट्या वेगळे केलेले असते.

झोन 1: क्लिनिकल नेटवर्क (ePHI): हे अत्यंत प्रतिबंधित VLAN सर्व संवेदनशील डेटा हाताळते. हे EHR सिस्टीम, वैद्यकीय उपकरणे आणि नर्स स्टेशन्सना जोडते. 802.1X द्वारे ॲक्सेस केवळ ऑथेंटिकेटेड क्लिनिकल कर्मचारी आणि व्यवस्थापित उपकरणांपुरता मर्यादित आहे.
झोन 2: ॲडमिनिस्ट्रेटिव्ह नेटवर्क: हे VLAN रुग्णालयाच्या कामकाजाला सपोर्ट करते—बिलिंग सिस्टीम, कर्मचाऱ्यांचे लॅपटॉप आणि प्रिंटर—ज्यांना रुग्णांच्या रेकॉर्डमध्ये थेट ॲक्सेसची आवश्यकता नसते.
झोन 3: Guest WiFi: रुग्ण आणि अभ्यागतांसाठी एक वेगळे, केवळ-इंटरनेट कनेक्शन. अतिथी उपकरणांना एकमेकांशी संवाद साधण्यापासून रोखण्यासाठी क्लायंट आयसोलेशनचा वापर करून, ते झोन 1 आणि 2 पासून पूर्णपणे वेगळे केले पाहिजे.

3. ऑडिट लॉगिंग आणि SIEM इंटिग्रेशन

HIPAA नुसार संस्थांनी हार्डवेअर, सॉफ्टवेअर आणि प्रक्रियात्मक यंत्रणा लागू करणे आवश्यक आहे जे ePHI असलेल्या माहिती प्रणालींमधील क्रियाकलापांची नोंद आणि परीक्षण करतात [1]. तुमचे वायरलेस कंट्रोलर्स आणि RADIUS सर्व्हर्सनी सर्व ऑथेंटिकेशन प्रयत्न (यशस्वी आणि अयशस्वी), सेशनचा कालावधी आणि प्रशासकीय बदल लॉग करणे आवश्यक आहे. सतत मॉनिटरिंग आणि विसंगती शोधण्यासाठी हे लॉग्स केंद्रीकृत सिक्युरिटी इन्फॉर्मेशन अँड इव्हेंट मॅनेजमेंट (SIEM) सिस्टीमवर फॉरवर्ड केले जावेत.

अंमलबजावणी मार्गदर्शक

सुसंगत नेटवर्क तैनात करण्यासाठी काळजीपूर्वक नियोजन आणि अंमलबजावणी आवश्यक आहे. आयसोलेटेड अतिथी सेवांसह सुरक्षित क्लिनिकल ॲक्सेस एकत्रित करण्यासाठी येथे एक टप्प्याटप्प्याने दृष्टीकोन दिला आहे.

टप्पा 1: वायरलेस रिस्क असेसमेंट करा

नवीन हार्डवेअर तैनात करण्यापूर्वी, सर्वसमावेशक RF साइट सर्वेक्षण आणि जोखीम मूल्यांकन करा. संभाव्य रोग (rogue) उपकरणांसह सर्व विद्यमान ॲक्सेस पॉईंट्स ओळखा. क्लिनिकल विरुद्ध अतिथी ॲक्सेससाठी आवश्यक कव्हरेज क्षेत्रे मॅप करा. हार्डवेअर निवडीच्या माहितीसाठी, Enterprise WiFi Solutions: A Buyer's Guide चा संदर्भ घ्या.

टप्पा 2: क्लिनिकल आणि ॲडमिनिस्ट्रेटिव्ह VLANs कॉन्फिगर करा

तुमची मुख्य पायाभूत सुविधा तैनात करा (उदा. Cisco Meraki, Aruba, किंवा Your Guide to a Wireless Access Point Ruckus ). क्लिनिकल SSID केवळ आवश्यक भागात ब्रॉडकास्ट करण्यासाठी कॉन्फिगर करा. WPA3-Enterprise लागू करा आणि तुमचे कंट्रोलर्स RADIUS सर्व्हरशी कनेक्ट करा. रुग्णालयाच्या मालकीच्या सर्व वैद्यकीय उपकरणांवर EAP-TLS प्रमाणपत्रे तैनात करा.

टप्पा 3: Guest WiFi पोर्टल तैनात करा

येथेच Purple सारखे प्लॅटफॉर्म उत्कृष्ट ठरतात. साध्या ओपन नेटवर्कऐवजी, एक आयसोलेटेड अतिथी SSID तैनात करा जे Purple च्या Captive Portal द्वारे ट्रॅफिक राउट करते.

आयसोलेशन: अतिथी VLAN मध्ये कोणतेही अंतर्गत IP राउटिंग नाकारणारे कठोर फायरवॉल नियम असल्याची खात्री करा. ॲक्सेस पॉईंट्सवर क्लायंट आयसोलेशन सक्षम करा.
संमती आणि अटी: कायदेशीर सीमा आणि डेटा वापर संमती प्रस्थापित करण्यासाठी Captive Portal ने वापरकर्त्यांना नियम आणि अटी स्वीकारणे आवश्यक केले पाहिजे.
ऑथेंटिकेशन: Purple अतिथींसाठी आयडेंटिटी प्रोव्हायडर म्हणून काम करते, SMS, ईमेल किंवा सोशल लॉगिन हाताळते, हे ट्रॅफिक तुमच्या अंतर्गत ॲक्टिव्ह डिरेक्टरीपासून पूर्णपणे वेगळे ठेवते.

टप्पा 4: सतत मॉनिटरिंग लागू करा

तुमच्या वायरलेस इंट्रुजन प्रिव्हेन्शन सिस्टीम (WIPS) वर Rogue AP डिटेक्शन सक्षम करा. हे कर्मचारी किंवा अभ्यागतांनी नेटवर्कमध्ये प्लग केलेले अनधिकृत ॲक्सेस पॉईंट्स स्वयंचलितपणे ओळखेल आणि दाबेल. सर्व लॉग्स तुमच्या SIEM मध्ये प्रवाहित होत असल्याची खात्री करा.

सर्वोत्तम पद्धती

प्रिन्सिपल ऑफ लीस्ट प्रिव्हिलेज: वापरकर्ते आणि उपकरणांना केवळ त्यांच्या कार्यासाठी आवश्यक असलेल्या विशिष्ट नेटवर्क संसाधनांचा ॲक्सेस असावा. बिलिंग क्लार्कला इमेजिंग VLAN च्या ॲक्सेसची आवश्यकता नसते.
बिझनेस असोसिएट ॲग्रीमेंट्स (BAA): क्लाउड-मॅनेज्ड नेटवर्किंग किंवा ॲनालिटिक्स सेवा प्रदान करणाऱ्या कोणत्याही व्हेंडरने BAA वर स्वाक्षरी केली असल्याची खात्री करा, ज्यामध्ये डेटा सुरक्षेसंदर्भातील त्यांच्या जबाबदाऱ्या स्पष्टपणे परिभाषित केल्या आहेत.
लेगसी प्रोटोकॉल अक्षम करा: सर्व नेटवर्क हार्डवेअरवर WEP, WPA, TKIP आणि Telnet सारखे जुने व्यवस्थापन प्रोटोकॉल बंद करा. प्रशासकीय ॲक्सेससाठी SSH आणि HTTPS ची सक्ती करा.
नियमित ऑडिट्स: वायरलेस सुरक्षा ही "सेट अँड फरगेट" डिप्लॉयमेंट नाही. वार्षिक पेनिट्रेशन टेस्टिंग आणि कॉन्फिगरेशन रिव्ह्यू करा. सुरक्षित डिप्लॉयमेंटच्या विस्तृत संदर्भासाठी, WiFi in Hospitals: A Guide to Secure Clinical Networks वाचा.

ट्रबलशूटिंग आणि जोखीम निवारण

सामान्य अपयश प्रकार (Failure Modes)

"शॅडो आयटी" ॲक्सेस पॉईंट: एखाद्या विभागाला चांगल्या कव्हरेजची आवश्यकता असते, म्हणून एक कर्मचारी वॉल जॅकमध्ये कंझ्युमर राउटर प्लग करतो. निवारण: कठोर फिजिकल पोर्ट सिक्युरिटी (वायर्ड पोर्ट्सवर 802.1X) आणि WIPS द्वारे सक्रिय Rogue AP सप्रेशन.
प्रमाणपत्र कालबाह्य होणे: क्लिनिकल उपकरणांचे EAP-TLS प्रमाणपत्र कालबाह्य झाल्यामुळे ती अचानक नेटवर्कवरून ड्रॉप होतात. निवारण: स्वयंचलित सर्टिफिकेट लाइफसायकल मॅनेजमेंट (CLM) लागू करा आणि कालबाह्य होण्याच्या 30 दिवस आधी अलर्ट थ्रेशोल्ड सेट करा.
गेस्ट ट्रॅफिक ब्लीड: चुकीच्या पद्धतीने कॉन्फिगर केलेले VLAN टॅगिंग अतिथी ट्रॅफिकला ॲडमिनिस्ट्रेटिव्ह सबनेटमध्ये राउट करण्याची परवानगी देते. निवारण: VLAN आयसोलेशनची पडताळणी करण्यासाठी नियमित पेनिट्रेशन टेस्टिंग आणि स्वयंचलित कॉन्फिगरेशन ऑडिटिंग.

ROI आणि व्यावसायिक प्रभाव

HIPAA-सुसंगत वायरलेस आर्किटेक्चरमध्ये गुंतवणूक केल्याने केवळ नियामक दंड (जे लाखो डॉलर्सपर्यंत पोहोचू शकतात) टाळण्यापलीकडे महत्त्वपूर्ण परतावा मिळतो.

जोखीम निवारण: मजबूत 802.1X आणि सेगमेंटेशन हल्ल्याचा पृष्ठभाग (अटॅक सरफेस) लक्षणीयरीत्या कमी करतात, संस्थेचे रॅन्समवेअर आणि डेटा भंगापासून संरक्षण करतात.
ऑपरेशनल कार्यक्षमता: क्लिनिकल उपकरणांसाठी प्रमाणपत्र-आधारित ऑथेंटिकेशन पासवर्ड रीसेट आणि कनेक्टिव्हिटी समस्यांशी संबंधित आयटी हेल्पडेस्क तिकिटे कमी करते, ज्यामुळे क्लिनिशियन्सचे लक्ष रुग्णांच्या सेवेवर केंद्रित राहते.
सुधारित रुग्ण अनुभव: Purple चे Guest WiFi प्लॅटफॉर्म सुरक्षितपणे तैनात करून, रुग्णालये विश्वसनीय इंटरनेट ॲक्सेस प्रदान करू शकतात—जे रुग्ण समाधान स्कोअर (HCAHPS) चे प्रमुख चालक आहे—तसेच क्लिनिकल नेटवर्क सुरक्षेशी तडजोड न करता वेफाइंडिंग, रुग्ण संप्रेषण आणि अभिप्राय गोळा करण्यासाठी Captive Portal चा फायदा घेऊ शकतात.

संदर्भ

[1] हेल्थ इन्शुरन्स पोर्टेबिलिटी अँड अकाउंटेबिलिटी ॲक्ट ऑफ 1996 (HIPAA), Pub. L. No. 104-191, 110 Stat. 1936 (1996). [2] सेन्सिनेट. "HIPAA-Compliant Wireless Network Setup Guide." सेन्सिनेट पर्स्पेक्टिव्ह्ज, 2024.

महत्वाच्या व्याख्या

ePHI (इलेक्ट्रॉनिक प्रोटेक्टेड हेल्थ इन्फॉर्मेशन)

इलेक्ट्रॉनिक पद्धतीने तयार केलेली, साठवलेली, प्रसारित केलेली किंवा प्राप्त केलेली कोणतीही संरक्षित आरोग्य माहिती.

HIPAA नियम ज्याचे संरक्षण करण्यासाठी डिझाइन केलेले आहेत ती प्राथमिक मालमत्ता. जर नेटवर्क ePHI ट्रान्समिट करत असेल, तर ते HIPAA सिक्युरिटी रूलच्या कठोर आवश्यकतांतर्गत येते.

802.1X

पोर्ट-आधारित नेटवर्क ॲक्सेस कंट्रोल (PNAC) साठी एक IEEE मानक जे LAN किंवा WLAN शी जोडण्याची इच्छा असलेल्या उपकरणांना ऑथेंटिकेशन यंत्रणा प्रदान करते.

एंटरप्राइझ आरोग्यसेवा नेटवर्क्ससाठी अनिवार्य ऑथेंटिकेशन फ्रेमवर्क, जे सुनिश्चित करते की केवळ सत्यापित वापरकर्ते आणि उपकरणे क्लिनिकल VLAN ॲक्सेस करू शकतात.

RADIUS (रिमोट ऑथेंटिकेशन डायल-इन युजर सर्व्हिस)

एक नेटवर्किंग प्रोटोकॉल जे नेटवर्क सेवेशी कनेक्ट होणाऱ्या आणि वापरणाऱ्या वापरकर्त्यांसाठी केंद्रीकृत ऑथेंटिकेशन, ऑथोरायझेशन आणि अकाउंटिंग (AAA) व्यवस्थापन प्रदान करते.

मुख्य सर्व्हर इन्फ्रास्ट्रक्चर जे 802.1X विनंत्यांवर प्रक्रिया करते, WiFi ॲक्सेस देण्यापूर्वी डिरेक्टरी (जसे की ॲक्टिव्ह डिरेक्टरी) विरुद्ध क्रेडेंशियल्सची पडताळणी करते.

EAP-TLS (एक्स्टेंसिबल ऑथेंटिकेशन प्रोटोकॉल-ट्रान्सपोर्ट लेयर सिक्युरिटी)

एक EAP पद्धत जी सुरक्षित कनेक्शन स्थापित करण्यासाठी क्लायंट आणि सर्व्हर प्रमाणपत्रांवर अवलंबून असते, मजबूत म्युच्युअल ऑथेंटिकेशन प्रदान करते.

हेडलेस वैद्यकीय उपकरणे आणि मोबाईल वर्कस्टेशन्स ऑथेंटिकेट करण्यासाठी सुवर्ण मानक, जे असुरक्षित पासवर्डची आवश्यकता दूर करते.

नेटवर्क सेगमेंटेशन

संगणक नेटवर्कला सबनेटवर्क्समध्ये विभाजित करण्याची प्रथा, ज्यापैकी प्रत्येक एक नेटवर्क सेगमेंट किंवा VLAN असतो.

HIPAA अनुपालनासाठी महत्त्वपूर्ण, हे सुनिश्चित करते की अतिथी किंवा ॲडमिनिस्ट्रेटिव्ह नेटवर्कवरील तडजोड केलेले डिव्हाइस ePHI असलेल्या क्लिनिकल नेटवर्कमध्ये ॲक्सेस करू शकत नाही.

VLAN (व्हर्च्युअल लोकल एरिया नेटवर्क)

एक लॉजिकल सबनेटवर्क जे वेगवेगळ्या फिजिकल LANs मधील उपकरणांचा समूह एकत्रित करते.

सेगमेंटेशन लागू करण्यासाठी नेटवर्क अभियंत्यांद्वारे वापरली जाणारी प्राथमिक यंत्रणा, जी एकाच फिजिकल ॲक्सेस पॉईंट्सवर क्लिनिकल, ॲडमिनिस्ट्रेटिव्ह आणि अतिथी ट्रॅफिक वेगळे करते.

Captive Portal

वेब ब्राउझरसह ॲक्सेस केलेले एक वेब पेज जे Wi-Fi नेटवर्कच्या नव्याने कनेक्ट झालेल्या वापरकर्त्यांना नेटवर्क संसाधनांचा व्यापक ॲक्सेस देण्यापूर्वी प्रदर्शित केले जाते.

Guest WiFi साठी वापरले जाते (अनेकदा Purple सारख्या प्लॅटफॉर्मद्वारे प्रदान केले जाते) जे वापरकर्त्याची संमती कॅप्चर करण्यासाठी, नियम आणि अटी लागू करण्यासाठी आणि अंतर्गत सिस्टीमला स्पर्श न करता अभ्यागतांना ऑथेंटिकेट करण्यासाठी वापरले जाते.

Rogue AP (ॲक्सेस पॉईंट)

एक वायरलेस ॲक्सेस पॉईंट जो स्थानिक नेटवर्क प्रशासकाच्या स्पष्ट अधिकाराशिवाय सुरक्षित नेटवर्कवर स्थापित केला गेला आहे.

रुग्णालयांमधील एक मोठा सुरक्षा धोका (शॅडो आयटी). अनधिकृत नेटवर्क ब्रिजिंग टाळण्यासाठी एंटरप्राइझ वायरलेस कंट्रोलर्सनी या उपकरणांसाठी सक्रियपणे स्कॅन केले पाहिजे आणि त्यांना दाबले पाहिजे.

सोडवलेली उदाहरणे

एका 300-बेडच्या प्रादेशिक रुग्णालयाला नर्सिंग कर्मचाऱ्यांसाठी नवीन मोबाईल वर्कस्टेशन्स (WOWs) तैनात करायची आहेत. सध्याचे नेटवर्क रुग्णालयाच्या मालकीच्या सर्व उपकरणांसाठी WPA2 प्री-शेअर्ड की (PSK) सह सिंगल SSID वापरते. आयटी आर्किटेक्टने HIPAA अनुपालनासाठी याची पुनर्रचना कशी करावी?

आर्किटेक्टने PSK काढून टाकणे आवश्यक आहे. त्यांनी एक समर्पित 'Clinical_ePHI' VLAN आणि SSID तयार केले पाहिजे. नवीन SSID WPA3-Enterprise (किंवा WPA2-Enterprise) साठी कॉन्फिगर केले पाहिजे. आर्किटेक्ट RADIUS सर्व्हर तैनात करेल आणि EAP-TLS प्रमाणपत्र-आधारित ऑथेंटिकेशन लागू करेल. मोबाईल डिव्हाइस मॅनेजमेंट (MDM) द्वारे प्रत्येक WOW ला एक युनिक डिजिटल प्रमाणपत्र दिले जाईल. WOW ला क्लिनिकल VLAN चा ॲक्सेस देण्यापूर्वी RADIUS सर्व्हर प्रमाणपत्राचे ऑथेंटिकेशन करेल.

परीक्षकाचे भाष्य: क्लिनिकल IoT आणि मोबाईल उपकरणांना सुरक्षित करण्यासाठी हा दृष्टीकोन इंडस्ट्री स्टँडर्ड आहे. आरोग्यसेवा वातावरणात PSK वापरणे ही एक गंभीर असुरक्षा आहे; जर की तडजोड झाली, तर संपूर्ण नेटवर्क उघडकीस येते. EAP-TLS म्युच्युअल ऑथेंटिकेशनची सर्वात मजबूत पातळी प्रदान करते आणि एखादे डिव्हाइस हरवल्यास किंवा चोरीला गेल्यास, उर्वरित फ्लीटवर परिणाम न करता आयटीला एकाच डिव्हाइसचा ॲक्सेस त्वरित रद्द करण्याची अनुमती देते.

एका मोठ्या बाह्यरुग्ण क्लिनिकला वेटिंग रूममधील रुग्णांना मोफत WiFi ऑफर करायचे आहे, परंतु सीटीओला अभ्यागतांनी क्लिनिकच्या बिलिंग सर्व्हर्समध्ये ॲक्सेस मिळवण्याचा प्रयत्न करण्याबद्दल चिंता आहे. हे कसे लागू केले जावे?

नेटवर्क टीमने कठोर नेटवर्क सेगमेंटेशन लागू केले पाहिजे. ते समर्पित, आयसोलेटेड VLAN (उदा. VLAN 30) शी मॅप केलेले 'Guest_WiFi' SSID तयार करतील. VLAN 30 वरून अंतर्गत क्लिनिकल किंवा ॲडमिनिस्ट्रेटिव्ह सबनेट्स (VLANs 10 आणि 20) कडे कोणतेही राउटिंग स्पष्टपणे नाकारण्यासाठी फायरवॉल नियम कॉन्फिगर केले जाणे आवश्यक आहे. अतिथी उपकरणांना एकमेकांशी संवाद साधण्यापासून रोखण्यासाठी ॲक्सेस पॉईंट्सवर क्लायंट आयसोलेशन सक्षम केले पाहिजे. शेवटी, नियम आणि अटींची संमती कॅप्चर करण्यासाठी आणि क्लिनिकच्या ॲक्टिव्ह डिरेक्टरीपासून स्वतंत्रपणे अतिथी ऑथेंटिकेशन (SMS/ईमेल) हाताळण्यासाठी अतिथी SSID ने Purple सारख्या Captive Portal द्वारे राउट केले पाहिजे.

परीक्षकाचे भाष्य: हे समाधान तांत्रिक सुरक्षा आवश्यकता (सेगमेंटेशन आणि आयसोलेशन) आणि प्रशासकीय आवश्यकता (संमती आणि दायित्व) या दोन्ही पूर्ण करते. Captive Portal साठी Purple सारख्या थर्ड-पार्टी प्लॅटफॉर्मचा वापर करून, क्लिनिक अतिथी ओळखीची जोखीम आणि व्यवस्थापन ऑफलोड करते, हे सुनिश्चित करते की सार्वजनिक ट्रॅफिक कधीही अंतर्गत पायाभूत सुविधांना स्पर्श करत नाही.

सराव प्रश्न

Q1. एक क्लिनिक प्रशासक विनंती करतो की नवीन Guest WiFi नेटवर्कने Captive Portal वापरण्याऐवजी भिंतीवर लावलेला साधा WPA2 पासवर्ड ('ClinicGuest2024') वापरावा जेणेकरून वृद्ध रुग्णांना कनेक्ट करणे सोपे होईल. नेटवर्क आर्किटेक्ट म्हणून, तुम्ही कसा प्रतिसाद द्याल?

टीप: ऑडिट लॉगिंग, वापरकर्त्याची संमती आणि सार्वजनिक नेटवर्क्सवरील शेअर केलेल्या क्रेडेंशियल्सच्या जोखमींचा विचार करा.

नमुना उत्तर पहा

तुम्ही अतिथी नेटवर्कसाठी शेअर केलेला PSK वापरण्याविरुद्ध सल्ला दिला पाहिजे. शेअर केलेला पासवर्ड कोणतीही वैयक्तिक जबाबदारी किंवा ऑडिट ट्रेल प्रदान करत नाही, ज्यामुळे नेटवर्कवरील दुर्भावनापूर्ण घटकांना ओळखणे अशक्य होते. शिवाय, हे Captive Portal सादर करण्याची संधी गमावते जिथे वापरकर्त्यांनी नियम आणि अटी स्वीकारणे आवश्यक असते, जे क्लिनिकचे दायित्व मर्यादित करण्यासाठी महत्त्वपूर्ण आहे. शिफारस केलेला दृष्टीकोन एक ओपन अतिथी SSID आहे जो वैयक्तिक ऑथेंटिकेशन (उदा. SMS किंवा ईमेलद्वारे) आणि नियम व अटींच्या स्वीकृतीसाठी त्वरित Captive Portal (जसे की Purple) कडे राउट करतो, सुरक्षित, लॉग केलेला आणि कायदेशीररित्या सुसंगत ॲक्सेस सुनिश्चित करतो.

Q2. वायरलेस रिस्क असेसमेंट दरम्यान, तुम्हाला रेडिओलॉजी विभागात इथरनेट जॅकमध्ये प्लग केलेला कंझ्युमर-ग्रेड WiFi राउटर आढळतो. कर्मचारी स्पष्ट करतात की त्यांनी तो स्थापित केला कारण त्या कोपऱ्यात एंटरप्राइझ WiFi सिग्नल कमकुवत होता. कोणती तात्काळ कारवाई केली पाहिजे?

टीप: तात्काळ तांत्रिक धोका आणि अंतर्निहित पायाभूत सुविधांच्या समस्येचे दोन्ही निराकरण करा.

नमुना उत्तर पहा

रोग (rogue) राउटर नेटवर्कवरून त्वरित डिस्कनेक्ट करा, कारण तो क्लिनिकल वातावरणात एक अनमॉनिटर्ड, अनएन्क्रिप्टेड ब्रिज तयार करतो, जे HIPAA ट्रान्समिशन सिक्युरिटी नियमांचे उल्लंघन करते. 2) एंटरप्राइझ वायरलेस इंट्रुजन प्रिव्हेन्शन सिस्टीम (WIPS) स्वयंचलितपणे Rogue APs शोधण्यासाठी आणि दाबण्यासाठी कॉन्फिगर केलेली असल्याची खात्री करा. 3) सर्व वायर्ड स्विच पोर्ट्सवर 802.1X कॉन्फिगर करा जेणेकरून अनधिकृत उपकरणे LAN शी कनेक्ट होऊ शकणार नाहीत. 4) कव्हरेज गॅप ओळखण्यासाठी रेडिओलॉजी विभागात RF साइट सर्वेक्षण करा आणि कर्मचाऱ्यांच्या कायदेशीर कनेक्टिव्हिटी समस्येचे निराकरण करण्यासाठी अधिकृत, योग्यरित्या कॉन्फिगर केलेला एंटरप्राइझ ॲक्सेस पॉईंट तैनात करा.

Q3. तुम्ही नवीन वैद्यकीय इन्फ्युजन पंपांच्या फ्लीटसाठी 802.1X ऑथेंटिकेशन कॉन्फिगर करत आहात. वापरकर्त्यांना क्रेडेंशियल्स इनपुट करण्यासाठी उपकरणांमध्ये कीबोर्ड किंवा स्क्रीन्स नाहीत. तुम्ही त्यांना क्लिनिकल VLAN वर सुरक्षितपणे कसे ऑथेंटिकेट कराल?

टीप: अशी ऑथेंटिकेशन पद्धत शोधा जी वापरकर्त्याच्या ओळखीऐवजी मशीनच्या ओळखीवर अवलंबून असते.

नमुना उत्तर पहा

उपकरणांना EAP-TLS (प्रमाणपत्र-आधारित ऑथेंटिकेशन) वापरून ऑथेंटिकेट केले पाहिजे. तुम्ही रुग्णालयाच्या अंतर्गत सर्टिफिकेट ऑथॉरिटी (CA) कडून युनिक डिजिटल प्रमाणपत्रे तयार कराल आणि ती प्रत्येक इन्फ्युजन पंपावर स्थापित कराल. या प्रमाणपत्रांची पडताळणी करण्यासाठी RADIUS सर्व्हर कॉन्फिगर केला जाईल. जेव्हा एखादा पंप क्लिनिकल SSID शी कनेक्ट होतो, तेव्हा तो त्याचे प्रमाणपत्र सादर करतो; जर ते वैध असेल, तर RADIUS सर्व्हर त्याला क्लिनिकल VLAN नियुक्त करतो. हे मजबूत, पासवर्डलेस म्युच्युअल ऑथेंटिकेशन प्रदान करते.

या मालिकेमध्ये पुढे वाचा

Wi-Fi सुरक्षेचे भविष्य: AI-आधारित NAC आणि थ्रेट डिटेक्शन

हे अधिकृत मार्गदर्शक जुन्या WPA2 कडून AI-आधारित नेटवर्क ॲक्सेस कंट्रोल (NAC) आणि थ्रेट डिटेक्शनकडे एंटरप्राइझ Wi-Fi सुरक्षेच्या उत्क्रांतीचा शोध घेते. IT लीडर्ससाठी डिझाइन केलेले, हे Purple च्या आयडेंटिटी-आधारित नेटवर्क्सचा वापर करून रिटेल, हॉस्पिटॅलिटी आणि स्टेडियम्ससारख्या हाय-डेन्सिटी वातावरणांना सुरक्षित करण्यासाठी कृतीयोग्य डिप्लॉयमेंट धोरणे प्रदान करते.

NAC आणि MPSK सह IoT डिव्हाइस सिक्युरिटी व्यवस्थापित करणे

हे तांत्रिक मार्गदर्शक एंटरप्राइझ ठिकाणे मल्टिपल प्री-शेअर्ड की (MPSK) आर्किटेक्चर आणि नेटवर्क ॲक्सेस कंट्रोल (NAC) वापरून हेडलेस IoT डिव्हाइसेस कसे सुरक्षित करू शकतात हे तपशीलवार सांगते. हे मायक्रो-सेगमेंटेशन साध्य करण्यासाठी, सिक्युरिटी ब्लास्ट रेडियस नियंत्रित करण्यासाठी आणि स्केलेबिलिटीशी तडजोड न करता कंप्लायन्स राखण्यासाठी कृती करण्यायोग्य अंमलबजावणीच्या पायऱ्या प्रदान करते.

RadSec: TLS वरील RADIUS मुळे WiFi प्रमाणीकरण सुरक्षा कशी सुधारते

हा अधिकृत तांत्रिक संदर्भ स्पष्ट करतो की RadSec (RFC 6614) पारंपारिक RADIUS ट्रॅफिकला TLS एन्क्रिप्शनमध्ये रॅप करून एंटरप्राइझ WiFi प्रमाणीकरण कसे सुरक्षित करते. IT व्यवस्थापक आणि नेटवर्क आर्किटेक्ट्ससाठी डिझाइन केलेले, हे कॉर्पोरेट आणि अतिथी नेटवर्कवर अनएन्क्रिप्टेड UDP RADIUS ट्रॅफिकचे धोके कमी करण्यासाठी आर्किटेक्चर, डिप्लॉयमेंट धोरणे आणि व्यावहारिक पायऱ्या कव्हर करते.