Lieferanten, Partner und andere Beteiligte müssen angemessen gesteuert werden, um das Risiko für die Gesundheitsorganisation zu minimieren.
Health-ISAC hat veröffentlicht Bewährte Verfahren für die Verwaltung von Identitäts- und Zugriffsmanagement durch Drittanbieter das 12. Weißbuch in einer fortlaufenden Reihe für CISOs zum Thema Identitäts- und Zugriffsmanagement (IAM)).
Der Gesundheitssektor ist komplex. Gesundheitsorganisationen verfügen über komplexere Einrichtungen und Wartungsprobleme mit Drittanbietern als die meisten Einzelhändler, unterliegen Sicherheitsanforderungen, die denen von Regierungsbehörden entsprechen, und nutzen eine Vielzahl von Geräten, deren Wartung von Drittanbietern abhängig ist – vergleichbar mit der von Herstellern. Kurz gesagt: Dieses heterogene Ökosystem benötigt Unterstützung von Drittanbietern für unterschiedlichste Anwendungsfälle.
Bei vielen dieser Systeme reicht es nicht aus, wenn eine Person mit Werkzeugkasten Reparaturen oder Wartungsarbeiten durchführt. Viele Systeme und Geräte im Gesundheitswesen verfügen über Mikroprozessoren und sind in der Regel mit einem Netzwerk verbunden, was den Fernzugriff durch Dritte erfordert. Die damit verbundenen IAM-Probleme gehen weit über die Bereitstellung eines neuen Kontos in einem Verzeichnis hinaus. Das Konto muss so verwaltet werden, dass der Zugriff auf die benötigten Systeme mit den entsprechenden Rollen und Berechtigungen ermöglicht wird. Je nach IT-Infrastruktur des Unternehmens kann dies eine Herausforderung darstellen.
Diese Arbeit wird:
Die Herausforderungen von IAM-Lösungen von Drittanbietern analysieren
Definition bewährter Verfahren für Organisationen im Gesundheitssektor zur Minderung von Bedrohungen für IAM-Systeme von Drittanbietern
Nutzen Sie Anwendungsfälle, um die Anwendung dieser Best Practices in realen Szenarien zu definieren.
