Μετάβαση στο κύριο περιεχόμενο

Η Health-ISAC μοιράζεται τον οδηγό εφαρμογής μηδενικής εμπιστοσύνης για τους CISO υγειονομικής περίθαλψης

Οι προκλήσεις με την υιοθέτηση ενός μοντέλου ασφάλειας μηδενικής εμπιστοσύνης στην υγειονομική περίθαλψη συνοψίζουν δύο δύο βασικά ζητήματα: την ταχεία επέκταση των συσκευών IoT και την πολυπλοκότητα ελέγχου ταυτότητας που συνδέεται με «τη φύση περιαγωγής ορισμένων εργαζομένων στον τομέα της υγείας», νέα Λευκή Βίβλος από το Health-ISAC.

Σύνδεσμος προς το άρθρο:

https://www.scmagazine.com/analysis/zero-trust/health-isac-shares-zero-trust-implementation-guide-for-healthcare-cisos

Αυτά τα εμπόδια πρέπει να αντιμετωπιστούν πριν γίνει η μετάβαση στη μηδενική εμπιστοσύνη, καθώς «η εφαρμογή μιας αρχιτεκτονικής μηδενικής εμπιστοσύνης δεν είναι τόσο απλή όσο να πάτε σε έναν προμηθευτή και να επιλέξετε μια λύση από το ράφι».

Όπως αναφέρθηκε προηγουμένως, η μηδενική εμπιστοσύνη είναι ιδανική για την υγειονομική περίθαλψη, αλλά η πλειονότητα των οργανισμών παρόχων έχει αγωνιστεί να κάνει το άλμα λόγω της πολυπλοκότητας του συστήματος και άλλων εμποδίων.

Καθώς όμως το Υπουργείο Υγείας και Ανθρωπίνων Υπηρεσιών συνεχίζει να κάνει βήματα στη διαλειτουργικότητα, η οποία βασίζεται σε μεγάλο βαθμό στα API, υιοθέτηση μηδενικής εμπιστοσύνης θα πρέπει να αποτελεί προτεραιότητα προκειμένου τα νοσοκομεία να προσαρμοστούν καλύτερα στα εκτεταμένα δίκτυα.

Η ταυτότητα είναι ο «πυρήνας της μηδενικής εμπιστοσύνης», συμπεριλαμβανομένου του ελέγχου ταυτότητας πολλαπλών παραγόντων, της διακυβέρνησης εξουσιοδοτήσεων και «της σωστής παροχής ρόλων και χαρακτηριστικών για πρόσβαση», σημείωσε η Health-ISAC. "Οι κανόνες πρόσβασης πρέπει να είναι όσο το δυνατόν πιο αναλυτικοί για να επιτρέπουν τα λιγότερα προνόμια και όλα τα θέματα, τα στοιχεία και οι ροές εργασίας πρέπει να πιστοποιούνται ρητά και να εξουσιοδοτούνται."

Για παράδειγμα, η μηδενική εμπιστοσύνη διασφαλίζει ότι οι εργαζόμενοι έχουν πρόσβαση μόνο σε στοιχεία που απαιτούνται για την εκτέλεση των απαιτούμενων εργασιακών τους λειτουργιών. Το μοντέλο διασφαλίζει ότι το δίκτυο είναι τμηματοποιημένο με βάση την πρόσβαση ελάχιστων προνομίων, παρέχοντας ελάχιστη πρόσβαση με βάση τις πολιτικές εμπιστοσύνης προσαρμοσμένες στον χρήστη.

Το χαρτί στοχεύει να υποστηρίξει τους επικεφαλής αξιωματικούς ασφάλειας πληροφοριών στην υγειονομική περίθαλψη για να κατανοήσουν καλύτερα την ασφάλεια μηδενικής εμπιστοσύνης και τη συνιστώμενη προσέγγιση στην αρχιτεκτονική του μοντέλου για την οικοδόμηση μιας προσέγγισης με επίκεντρο την ταυτότητα στην ασφάλεια στον κυβερνοχώρο.

Η Health-ISAC σημειώνει ότι ο οδηγός έχει σχεδιαστεί για να εκπαιδεύει τους CISO σχετικά με τη μηδενική εμπιστοσύνη και τα απαραίτητα θεμέλιά της, μαζί με τις βασικές αρχές, τις κοινές προκλήσεις για τις μεταναστεύσεις μηδενικής εμπιστοσύνης και τον τρόπο έναρξης της αλλαγής. Ο οδηγός γράφτηκε για οντότητες όλων των μεγεθών και επιπέδων ωριμότητας με την ελπίδα ότι αυτοί οι CISO θα κατανοήσουν τη σημασία μιας προσέγγισης με επίκεντρο την ταυτότητα στην ασφάλεια στον κυβερνοχώρο.

Οι ηγέτες ασφαλείας θα βρουν ένας ορισμός για μηδενική εμπιστοσύνη, επιπτώσεις του μοντέλου ασφάλειας και συγκεκριμένα βήματα για την εφαρμογή μηδενικής εμπιστοσύνης στο περιβάλλον υγειονομικής περίθαλψης. Το χαρτί προσθέτει επίσης στοιχεία μηδενικής εμπιστοσύνης στο Health-ISAC Framework for Managing ID κυκλοφόρησε το 2020.

Το πλαίσιο έχει ενημερωθεί με έννοιες μηδενικής εμπιστοσύνης και «ενσωματώνει πρόσθετους ελέγχους για την παροχή βασικών στοιχείων μιας αρχιτεκτονικής μηδενικής εμπιστοσύνης», συμπεριλαμβανομένων προτύπων για την ασφάλεια των επικοινωνιών, την παρακολούθηση περιουσιακών στοιχείων, τις περιμέτρους για την παραχώρηση πρόσβασης, την εξουσιοδότηση βάσει πολιτικής και την προσθήκη συσκευών σε συστήματα στόχευσης και τους πόρους.

Οι CISO υγειονομικής περίθαλψης μπορούν να αξιοποιήσουν τον οδηγό για να αξιολογήσουν τις συγκεκριμένες προκλήσεις που μπορεί να αντιμετωπίσει ο οργανισμός τους στην προσπάθεια υιοθέτησης του μοντέλου. Η Health-ISAC ζητά επίσης σχόλια από τους ενδιαφερόμενους του κλάδου.

«Τα κριτήρια μπορεί να φαίνονται τρομακτικά στην αρχή, αλλά τελικά θα οδηγήσουν σε καλύτερη ασφάλεια για τους οργανισμούς μακροπρόθεσμα», κατέληξε η Health-ISAC. «Πέρασαν οι μέρες που αφήναμε κάποιον στην μπροστινή πόρτα, δίνοντάς του έναν ρόλο με προνόμια πρόσβασης και μετά βάζοντάς τον να κάνει τον χαρούμενο δρόμο του».

 

Health-ISAC Παρέχει Οδηγίες Ασφάλειας Μηδενικής Εμπιστοσύνης στους CISO του Healthcare
Identity and Zero Trust: A Health-ISAC Guide for CISOs