Gå til hovedindhold

Autentificering: En Health-ISAC-vejledning for CISO'er

Et dybere dyk ned i rammen, startende med godkendelse.

Angivelse af omfang

MFA. OTP. FIDO. SMS. PKI. Alle disse akronymer kan få dig til at sige OMG, men de er hver især vigtige at forstå, når det kommer til håndtering af autentificering. Det er en anomali i disse dage, når der sker et stort brud, og kompromitterede autentificeringssystemer ikke spiller en rolle. Multi Factor Authentication (MFA) er afgørende for at stoppe angreb - men som vi vil beskrive i denne artikel, er ikke al MFA ens, og angribere er ved at indhente nogle førstegenerations MFA-værktøjer. Sundheds-CISO'er skal være på forkant med kurven.

Dette er den tredje del i H-ISAC's igangværende serie, der fokuserer på at hjælpe CISO'er med at implementere en identitetscentrisk tilgang til cybersikkerhed. Vores første papir, Identitet for CISO, der endnu ikke er opmærksom på identitet, forklarede, hvorfor identitet betyder noget. Det fulgte vi med En H-ISAC-ramme for CISO'er til at administrere identitet, der skitserer, hvordan CISO'er kan implementere en omfattende tilgang til identitetscentreret sikkerhed, der vil beskytte mod moderne angreb og understøtte vigtige forretningsdrivere.

Nu vil vi begynde at dykke dybere ned i forskellige områder af den ramme, begyndende med autentificering. De fleste cybersikkerhedsprofessionelle ved, at autentificering er vigtig, men mange forstår ikke forskellene mellem forskellige autentificeringsværktøjer, eller hvordan man bedst implementerer det i deres organisation. Dette papir blev skrevet for at løse disse spørgsmål og inkluderer to casestudier, der beskriver, hvordan forskellige sundhedsorganisationer har implementeret stærk autentificering.

Nøgleforsøg

  1. Adgangskoder alene tilbyder minimal sikkerhed; MFA er afgørende.
  2. Ikke alle MFA er ens. Angribere har fundet måder at phishe-godkendelsesteknologier på, såsom engangsadgangskoder (OTP'er), der er baseret på "delte hemmeligheder". Hvor det er muligt, skal du bruge højsikre, phishing-resistente værktøjer såsom FIDO eller Public Key Infrastructure (PKI).
  3. Usability betyder noget. MFA-implementeringer kæmper, hvis de forringer brugeroplevelsen. Moderne MFA-løsninger tilbyder strømlinede godkendelsesprocesser, der er nemmere at bruge end adgangskoder.
  4. Hvor det er muligt, gå fra statisk MFA til en flerlagstilgang, der integrerer tegn

H ISAC Alt om autentificering hvidbog
Størrelse: 7.6 MB Format: PDF

Health-ISAC Authentication Guide for CISO'er
Health-ISAC Hacking Healthcare 2-23-2021