Μετάβαση στο κύριο περιεχόμενο

Health-ISAC Framework for CISOs to Manage Identity

Περιγράφει ένα ολοκληρωμένο Πλαίσιο που μπορούν να χρησιμοποιήσουν οι CISO υγείας για να αρχιτεκτονήσουν, να δημιουργήσουν και να αναπτύξουν ένα σύγχρονο σύστημα ταυτότητας που θα προστατεύει από σύγχρονες επιθέσεις και θα υποστηρίζει επίσης βασικούς επιχειρηματικούς οδηγούς.

Η πρώτη μας εργασία «Η ταυτότητα για το CISO δεν δίνει ακόμη προσοχή στην ταυτότητα» εξήγησε γιατί οι CISO στον τομέα της υγειονομικής περίθαλψης πρέπει να υιοθετήσουν μια προσέγγιση με επίκεντρο την ταυτότητα στην ασφάλεια στον κυβερνοχώρο – συμπεριλαμβανομένου του πού και του πώς να ξεκινήσετε. Αν το έχετε διαβάσει, ίσως έχετε πειστεί ότι η ταυτότητα πρέπει να είναι προτεραιότητα. Τι σημαίνει όμως αυτό και πώς πρέπει να ξεκινήσετε; Αυτό το έγγραφο γράφτηκε για να απαντήσει σε αυτά τα ερωτήματα. Περιγράφει ένα ολοκληρωμένο Πλαίσιο που μπορούν να χρησιμοποιήσουν οι CISO υγείας για να αρχιτεκτονήσουν, να δημιουργήσουν και να αναπτύξουν ένα σύγχρονο σύστημα ταυτότητας που θα προστατεύει από σύγχρονες επιθέσεις και θα υποστηρίζει επίσης βασικούς επιχειρηματικούς οδηγούς.

Χρησιμοποιείτε ήδη ορισμένα εργαλεία διαχείρισης ταυτότητας και πρόσβασης (IAM) σήμερα.

Έλεγχος ταυτότητας, παροχή, εξουσιοδότηση και έλεγχος πρόσβασης – όλες αυτές είναι σημαντικές τεχνολογίες από μόνες τους. Όταν αντιμετωπίζονται ως λύσεις σημείου και αναπτύσσονται μεμονωμένα, αποτυγχάνουν να προσφέρουν μια ολιστική προσέγγιση για την ταυτότητα που μπορεί να προστατεύσει από επιθέσεις με επίκεντρο την ταυτότητα. Η ταυτότητα δεν αφορά μόνο το εσωτερικό εργατικό δυναμικό. αφορά ολόκληρο το οικοσύστημα ενός οργανισμού, συμπεριλαμβανομένων των πελατών και των εξωτερικών συνεργατών. Οι CISO θα πρέπει να χρησιμοποιούν μια προσέγγιση με επίκεντρο την ταυτότητα για την ασφάλεια στον κυβερνοχώρο. Η ταυτότητα θα πρέπει να ανήκει και να λειτουργεί από μια οργανωτική λειτουργία με κίνητρο τον κίνδυνο (π.χ. το CISO), και όχι από ένα κίνητρο από τα επίπεδα εξυπηρέτησης και την ταχύτητα (π.χ. το Service Desk ή το HR).

Πλαίσιο Ταυτότητας

Όταν ενσωματώνονται ως μέρος ενός πιο ολιστικού Πλαισίου, ωστόσο, αυτές οι λύσεις και άλλες επιτρέπουν σε μια επιχείρηση να διαχειρίζεται τον πλήρη κύκλο ζωής της ταυτότητας των εργαζομένων, των επαγγελματιών, των ασθενών και των επιχειρηματικών εταίρων με τρόπο που προφυλάσσει από κοινές επιθέσεις στην ταυτότητα, μειώνει ουσιαστικά τον κίνδυνο. και αυξάνει τη λειτουργική αποτελεσματικότητα. Το Πλαίσιο Ταυτότητας σε αυτή τη λευκή βίβλο περιγράφει λεπτομερώς τα διάφορα στοιχεία που απαιτούνται για μια σύγχρονη προσέγγιση της ασφάλειας στον κυβερνοχώρο με επίκεντρο την ταυτότητα και περιγράφει πώς αυτά τα διαφορετικά στοιχεία θα πρέπει να ενσωματωθούν και να αλληλοσχετιστούν για την ασφάλεια της επιχείρησης.

Ένα πλαίσιο H ISAC για τους CISO για τη διαχείριση της ταυτότητας Απρίλιος 2020
μέγεθος: 8.4 MB Μορφή: PDF

H-ISAC Hacking Healthcare 5-19-2020
Κορυφαία 10 κοινά τρωτά σημεία και εκθέσεις που αποτελούν αντικείμενο τακτικής εκμετάλλευσης