يقوم بتثقيف مسؤولي أمن المعلومات في مجال الرعاية الصحية حول المبادئ الأساسية للثقة الصفرية، والتحديات التي قد تكون فريدة من نوعها في هذا السوق، وكيفية البدء في تنفيذ البنية التحتية.
Health-ISAC تكشف عن "كل شيء عن الثقة الصفرية: دليل Health-ISAC لمسؤولي أمن المعلومات"
أورموند بيتش، فلوريدا، 26 أغسطس 2022 - أصدر مركز تبادل وتحليل المعلومات الصحية (Health-ISAC) اليوم ورقة بيضاء جديدة تهدف إلى مساعدة مسؤولي أمن المعلومات على فهم وتنفيذ بنية أمان الثقة الصفرية، مع التركيز على كيفية توفير نهج يركز على الهوية للأمن السيبراني أساسًا للثقة الصفرية.
الهدف من هذه الورقة هو تثقيف مسؤولي أمن المعلومات في مجال الرعاية الصحية بشأن الثقة الصفرية، وتفصيل مبادئها الأساسية، والتحديات الفريدة التي تواجه انتقال الثقة الصفرية، وكيفية البدء في تنفيذ البنية التحتية.
تتناول الورقة التحديات الخاصة بالرعاية الصحية التي يتعين على المنظمات معالجتها. وتسلط الورقة الضوء على نقطتين رئيسيتين: غلبة أجهزة إنترنت الأشياء والطبيعة المتجولة لبعض العاملين في مجال الرعاية الصحية والتي قد تجعل المصادقة والترخيص الدقيق أمرًا معقدًا.
إن الهوية هي جوهر الثقة الصفرية: المصادقة متعددة العوامل (MFA)، والتفويض المنظم جيدًا، والتزويد المناسب بالأدوار والسمات اللازمة للوصول أمر بالغ الأهمية. يجب أن تكون قواعد الوصول دقيقة قدر الإمكان لتمكين أقل قدر من الامتيازات ويجب مصادقة وتفويض جميع الكائنات والأصول وسير العمل بشكل صريح. تضيف الورقة أيضًا مكونات الثقة الصفرية إلى إطار عمل Health-ISAC لإدارة الهوية.
تعد هذه الورقة الخامسة في سلسلة Health-ISAC التي تركز على مساعدة المنظمات من جميع الأحجام ومستويات النضج على فهم أهمية النهج المرتكز على الهوية للأمن السيبراني والطرق التي يمكن من خلالها معالجة مشهد التهديد الحالي بشكل أفضل.
هذه الورقة هي الخامسة في سلسلة هوية Health-ISAC لتوجيه مسؤولي أمن المعلومات في مجال الرعاية الصحية
