Direkt zum Inhalt

Warum es Zeit ist, IAM im Gesundheitswesen neu zu bewerten

Logo für Informationssicherheit im Gesundheitswesen mit einem blauen Äskulapstab und einem gelben Infosymbol.

Nachfolgend finden Sie Auszüge aus dem Artikel in Healthcare InfoSecurity vom 7 mit dem Titel „Warum es an der Zeit ist, IAM im Gesundheitswesen neu zu bewerten.“
Lesen Sie den ganzen Artikel hier: https://www.healthcareinfosecurity.com/its-time-to-reassess-iam-in-healthcare-a-17081

Informationssicherheit im Gesundheitswesen - ISMG Corp

Herausforderungen für Gesundheitsdienstleister

Experten weisen darauf hin, dass verschiedene Bereiche des Gesundheitswesens auch mit unterschiedlichen Schwierigkeiten im Zusammenhang mit IAM konfrontiert sein können.

„Leistungserbringer stehen vor großen Herausforderungen, Kostenträger weniger, aber ähnlich wie in anderen Branchen“, sagt Johnson. „Rollen und rollenbasierte Zugriffskontrolle stellen beispielsweise besondere Herausforderungen für Gesundheitsdienstleister dar. Die IAM-Branche hat dies erkannt und das Konzept der ‚Personas‘ entwickelt“, bemerkt der ehemalige CIO im Gesundheitswesen, David Finn, Executive Vice President beim Sicherheits- und Datenschutzberatungsunternehmen CynergisTek.

Grant sagt, es sei für Organisationen im Gesundheitswesen wichtig, „sicherzustellen, dass ihr CISO die Identität besitzt, oder dass er, wenn dies nicht der Fall ist, zumindest einen großen Einfluss auf die Entscheidungen hat und diese genehmigen kann.“

In vielen Unternehmen im Gesundheitswesen beispielsweise „gehört IAM dem Gesundheitsdienstleister oder dem IT-Betrieb – diese Gruppen legen in der Regel keinen Wert auf Sicherheit“, sagt er. „Und das führt oft dazu, dass IAM von Bedrohungsakteuren ausgenutzt wird, um Daten zu stehlen oder Ransomware-Angriffe zu starten.“

Stärkung des IAM

Jeremy Grant, Geschäftsführer der Anwaltskanzlei Venable LLP und ehemaliger leitender Berater des National Institute of Standards and Technology für die nationale Strategie für vertrauenswürdige Identitäten im Cyberspace, schlägt vor, dass sich jede Organisation im Gesundheitswesen die Zeit nehmen sollte, den Rahmen für CISOs zur Verwaltung von Identitäten des Health Information Sharing and Analysis Center zu überprüfen.

Trends infolge der Pandemie
Gesundheit-ISAC Hacking Healthcare 7