Εκπαιδεύει τους CISO της υγειονομικής περίθαλψης σχετικά με τις βασικές αρχές της μηδενικής εμπιστοσύνης, τις προκλήσεις που μπορεί να είναι μοναδικές σε αυτήν την αγορά και πώς να αρχίσουν να εφαρμόζουν την αρχιτεκτονική.
Η Health-ISAC αποκαλύπτει το «All about Zero Trust: A Health-ISAC Guide for CISOs»
ORMOND BEACH, FL, 26 Αυγούστου 2022 – Το Κέντρο Κοινής Χρήσης και Ανάλυσης Πληροφοριών Υγείας (Health-ISAC) κυκλοφόρησε σήμερα μια νέα λευκή βίβλο με σκοπό να βοηθήσει τους CISO να κατανοήσουν και να εφαρμόσουν μια αρχιτεκτονική ασφάλειας μηδενικής εμπιστοσύνης, με έμφαση στον τρόπο προσέγγισης με επίκεντρο την ταυτότητα για την ασφάλεια στον κυβερνοχώρο μπορεί να αποτελέσει τη βάση για μηδενική εμπιστοσύνη.
Ο σκοπός αυτής της εργασίας είναι να εκπαιδεύσει τους CISO υγειονομικής περίθαλψης σχετικά με τη μηδενική εμπιστοσύνη, να αναλύσει λεπτομερώς τις βασικές αρχές του, τις μοναδικές προκλήσεις για τη μετανάστευση μηδενικής εμπιστοσύνης και πώς να ξεκινήσετε την εφαρμογή της αρχιτεκτονικής.
Το έγγραφο παρουσιάζει συγκεκριμένες προκλήσεις στον τομέα της υγειονομικής περίθαλψης που θα πρέπει να αντιμετωπίσουν οι οργανισμοί. Δύο βασικά σημεία που επισημαίνει το έγγραφο: η κυριαρχία των συσκευών Διαδικτύου των πραγμάτων και η φύση περιαγωγής ορισμένων εργαζομένων στον τομέα της υγειονομικής περίθαλψης που μπορεί να κάνουν τον έλεγχο ταυτότητας και την ακριβή εξουσιοδότηση πολύπλοκη.
Η ταυτότητα βρίσκεται στον πυρήνα της μηδενικής εμπιστοσύνης: ο έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA), η καλά ρυθμιζόμενη εξουσιοδότηση και η σωστή παροχή ρόλων και χαρακτηριστικών για πρόσβαση είναι ζωτικής σημασίας. Οι κανόνες πρόσβασης πρέπει να είναι όσο το δυνατόν πιο αναλυτικοί για να επιτρέπουν τα λιγότερα προνόμια και όλα τα θέματα, τα στοιχεία και οι ροές εργασίας πρέπει να πιστοποιούνται ρητά και να εξουσιοδοτούνται. Το έγγραφο προσθέτει επίσης στοιχεία μηδενικής εμπιστοσύνης στο Health-ISAC Framework for Managing ID.
Αυτή η εργασία είναι η πέμπτη σε μια σειρά Health-ISAC που επικεντρώνεται στο να βοηθήσει οργανισμούς όλων των μεγεθών και επιπέδων ωριμότητας να κατανοήσουν τη σημασία μιας προσέγγισης με επίκεντρο την ταυτότητα στην ασφάλεια στον κυβερνοχώρο και τους τρόπους με τους οποίους μπορεί να αντιμετωπίσει καλύτερα το τρέχον τοπίο απειλών.
Αυτή η εργασία είναι η 5η στη σειρά Identity του Health-ISAC που καθοδηγεί τους CISO στον τομέα της υγείας
- Ταυτότητα για το CISO που δεν δίνει ακόμη προσοχή στην ταυτότητα
- Health-ISAC Framework for CISOs to Manage Identity
- Πιστοποίηση
- Ταυτότητα, λειτουργικότητα, πρόσβαση ασθενών και νόμος για τις θεραπείες του 21ου αιώνα
- Ταυτότητα και Μηδενική Εμπιστοσύνη
H ISAC Λευκή Βίβλος ZeroTrust
μέγεθος: 2.3 MB Μορφή: PDF
