يحدد إطار عمل شامل يمكن لمسؤولي أمن المعلومات في مجال الصحة استخدامه لتصميم وبناء ونشر نظام هوية حديث من شأنه الحماية من الهجمات الحديثة ودعم محركات الأعمال الرئيسية أيضًا.
لقد تناولت ورقتنا البحثية الأولى "الهوية بالنسبة لمدير أمن المعلومات الذي لم ينتبه بعد إلى الهوية" بالتفصيل لماذا يحتاج مديرو أمن المعلومات في مجال الرعاية الصحية إلى تبني نهج يركز على الهوية في التعامل مع الأمن السيبراني - بما في ذلك أين وكيف يبدأون. إذا كنت قد قرأتها، فربما تكون قد اقتنعت بأن الهوية يجب أن تكون أولوية. ولكن ماذا يعني ذلك، وكيف يجب أن تبدأ؟ لقد كُتبت هذه الورقة البحثية لمعالجة هذه الأسئلة. وهي تحدد إطارًا شاملاً يمكن لمديري أمن المعلومات في مجال الرعاية الصحية استخدامه لتصميم وبناء ونشر نظام هوية حديث من شأنه أن يحمي من الهجمات الحديثة ويدعم أيضًا محركات الأعمال الرئيسية.
أنت تستخدم بالفعل بعض أدوات إدارة الهوية والوصول (IAM) اليوم.
إن المصادقة والتجهيز والتفويض والتحكم في الوصول كلها تقنيات مهمة في حد ذاتها. وعندما يتم التعامل معها كحلول محددة ونشرها بمعزل عن غيرها، فإنها تفشل في تقديم نهج شامل للهوية يمكنه الحماية من الهجمات التي تركز على الهوية. والهوية لا تتعلق فقط بالقوى العاملة الداخلية؛ بل تتعلق بالنظام البيئي بأكمله للمنظمة بما في ذلك العملاء والشركاء الخارجيين. وينبغي لمسؤولي أمن المعلومات استخدام نهج يركز على الهوية في التعامل مع الأمن السيبراني. وينبغي أن تكون الهوية مملوكة ومدارة من قبل وظيفة تنظيمية مدفوعة بالمخاطر (على سبيل المثال، مسؤول أمن المعلومات)، وليس وظيفة مدفوعة بمستويات الخدمة والسرعة (على سبيل المثال، مكتب الخدمة أو الموارد البشرية).
إطار الهوية
ولكن عندما يتم دمج هذه الحلول وغيرها كجزء من إطار عمل أكثر شمولاً، فإنها تمكن المؤسسة من إدارة دورة حياة الهوية الكاملة للموظفين والممارسين والمرضى وشركاء الأعمال بطريقة تحمي من الهجمات الشائعة على الهوية، وتقلل المخاطر بشكل ملموس، وتزيد من الكفاءة التشغيلية. ويوضح إطار عمل الهوية في هذه الورقة البيضاء المكونات المختلفة اللازمة لنهج حديث يركز على الهوية في مجال الأمن السيبراني، ويوضح كيف ينبغي لهذه المكونات المختلفة أن تتكامل وتترابط لتأمين المؤسسة.
