Identita a nulová důvěra: Průvodce Health-ISAC pro CISO
Vzdělává CISO ve zdravotnictví o základních principech nulové důvěry, výzvách, které mohou být pro tento trh jedinečné, a o tom, jak začít implementovat architekturu.
Health-ISAC odhaluje „Vše o nulové důvěře: Průvodce Health-ISAC pro CISO“
ORMOND BEACH, FL, 26. srpna 2022 – Centrum pro sdílení a analýzu zdravotnických informací (Health-ISAC) dnes vydalo novou bílou knihu, která má pomoci CISO pochopit a implementovat architekturu zabezpečení s nulovou důvěrou se zaměřením na to, jak přístup zaměřený na identitu kybernetická bezpečnost může poskytnout základ pro nulovou důvěru.
Účelem tohoto dokumentu je vzdělávat zdravotnické CISO o nulové důvěře, podrobně popsat její základní principy, jedinečné výzvy migrace s nulovou důvěrou a jak začít implementovat architekturu.
Dokument uvádí specifické výzvy, které budou muset organizace řešit. Dokument zdůrazňuje dva klíčové body: převahu zařízení internetu věcí a roamingový charakter některých zdravotnických pracovníků, což může komplikovat autentizaci a jemnou autorizaci.
Identita je jádrem nulové důvěry: zásadní je vícefaktorová autentizace (MFA), dobře řízená autorizace a správné poskytování rolí a atributů pro přístup. Pravidla přístupu musí být co nejpodrobnější, aby umožňovala co nejmenší oprávnění, a všechny subjekty, aktiva a pracovní postupy musí být explicitně ověřeny a autorizovány. Dokument také přidává komponenty nulové důvěryhodnosti do rámce Health-ISAC pro správu identity.
Tento dokument je pátý v sérii Health-ISAC zaměřené na pomoc organizacím všech velikostí a úrovní vyspělosti porozumět důležitosti přístupu zaměřeného na identitu ke kybernetické bezpečnosti a způsobům, jak lépe reagovat na současné prostředí hrozeb.
Tento dokument je pátý v řadě Health-ISAC Identity Series, který je průvodcem CISO ve zdravotnictví
- Související zdroje a zprávy