Nastiňuje komplexní rámec, který mohou IT CISO použít k architektuře, budování a nasazení moderního systému identity, který bude chránit před moderními útoky a také podporovat klíčové obchodní ovladače.
Náš první dokument „Identita pro CISO dosud nevěnuje pozornost identitě“ podrobně popsal, proč CISO ve zdravotnictví musí přijmout přístup ke kybernetické bezpečnosti zaměřený na identitu – včetně toho, kde a jak začít. Pokud jste ji četli, možná jste se přesvědčili, že identita by měla být prioritou. Ale co to znamená a jak byste měli začít? Tento dokument byl napsán proto, aby se těmito otázkami zabýval. Nastiňuje komplexní rámec, který mohou IT CISO použít k architektuře, budování a nasazení moderního systému identity, který bude chránit před moderními útoky a také podporovat klíčové obchodní ovladače.
Některé nástroje Identity and Access Management (IAM) již dnes používáte.
Autentizace, zajišťování, autorizace a řízení přístupu – to vše jsou důležité technologie samy o sobě. Pokud se s nimi zachází jako s bodovými řešeními a jsou nasazeny izolovaně, nedokážou poskytnout holistický přístup k identitě, který může chránit před útoky zaměřenými na identitu. Identita není jen o interní pracovní síle; jde o celý ekosystém organizace včetně zákazníků a externích partnerů. CISO by měli používat přístup ke kybernetické bezpečnosti zaměřený na identitu. Identita by měla být vlastněna a provozována organizační funkcí motivovanou rizikem (např. CISO), nikoli funkcí motivovanou úrovní služeb a rychlostí (např. Service Desk nebo HR).
Rámec identity
Pokud jsou však integrována jako součást holističtějšího rámce, tato řešení a další umožňují podniku řídit celý životní cyklus identity zaměstnanců, lékařů, pacientů a obchodních partnerů způsobem, který chrání před běžnými útoky na identitu, podstatně snižuje riziko, a zvyšuje provozní efektivitu. Identity Framework v tomto dokumentu podrobně popisuje různé součásti potřebné pro moderní přístup ke kybernetické bezpečnosti zaměřený na identitu a nastiňuje, jak by se tyto různé součásti měly integrovat a propojovat, aby byl podnik bezpečný.
Rámec H ISAC pro CISO pro správu identity duben 2020
Velikost : 8.4 MB Formát: PDF
