رفتن به محتوای اصلی

Health-ISAC راهنمای اجرای اعتماد صفر را برای CISOهای مراقبت های بهداشتی به اشتراک می گذارد

چالش‌های اتخاذ یک مدل امنیت صفر اعتماد در مراقبت‌های بهداشتی دو موضوع کلیدی را در بر می‌گیرد: گسترش سریع دستگاه‌های اینترنت اشیا و پیچیدگی‌های احراز هویت مرتبط با «ماهیت رومینگ برخی از کارکنان مراقبت‌های بهداشتی». کاغذ سفید جدید از Health-ISAC.

پیوند به مقاله:

https://www.scmagazine.com/analysis/zero-trust/health-isac-shares-zero-trust-implementation-guide-for-healthcare-cisos

این موانع باید قبل از تغییر به سمت اعتماد صفر برطرف شوند، زیرا "پیاده سازی معماری اعتماد صفر به سادگی رفتن به یک فروشنده و انتخاب راه حل از روی قفسه نیست."

همانطور که قبلا گزارش شده استاعتماد صفر برای مراقبت‌های بهداشتی ایده‌آل است، اما اکثر سازمان‌های ارائه‌دهنده به دلیل پیچیدگی‌های سیستم و سایر موانع در تلاش برای جهش هستند.

اما از آنجایی که وزارت بهداشت و خدمات انسانی به پیشرفت‌های خود در قابلیت همکاری ادامه می‌دهد، که به شدت به APIها متکی است، پذیرش بدون اعتماد باید در اولویت قرار گیرد تا بیمارستان ها بهتر با شبکه های گسترده سازگار شوند.

Health-ISAC خاطرنشان کرد که هویت هسته اصلی اعتماد صفر است، از جمله احراز هویت چند عاملی، حاکمیت مجوز، و «تامین مناسب نقش‌ها و ویژگی‌ها برای دسترسی». "قوانین دسترسی باید تا حد امکان دقیق باشد تا حداقل امتیاز را فعال کند و همه موضوعات، دارایی‌ها و گردش کار باید صریحاً تایید و مجاز شوند."

به عنوان مثال، اعتماد صفر تضمین می کند که کارکنان فقط به عناصر مورد نیاز برای انجام وظایف شغلی مورد نیاز خود دسترسی دارند. این مدل تضمین می‌کند که شبکه بر اساس حداقل دسترسی، تقسیم‌بندی شده است و حداقل دسترسی را براساس سیاست‌های اعتماد متناسب با کاربر ارائه می‌دهد.

کاغذ هدف آن حمایت از افسران ارشد امنیت اطلاعات در مراقبت‌های بهداشتی برای درک بهتر امنیت بدون اعتماد و رویکرد توصیه‌شده به معماری مدل برای ایجاد یک رویکرد هویت محور برای امنیت سایبری است.

Health-ISAC خاطرنشان می کند که این راهنما برای آموزش سازمان های CISO در مورد اعتماد صفر و شالوده مورد نیاز آن، همراه با اصول اساسی، چالش های رایج برای مهاجرت بدون اعتماد و نحوه شروع تغییر طراحی شده است. این راهنما برای نهادها در هر اندازه و سطوح بلوغ نوشته شده است، با این امید که این CISO ها اهمیت رویکرد هویت محور در امنیت سایبری را درک کنند.

رهبران امنیتی خواهند یافت تعریفی برای اعتماد صفر، پیامدهای مدل امنیتی و مراحل خاص برای اجرای اعتماد صفر در محیط مراقبت های بهداشتی. این مقاله همچنین مؤلفه‌های اعتماد صفر را به آن اضافه می‌کند چارچوب سلامت-ISAC برای مدیریت هویت در سال 2020 منتشر شد

این چارچوب با مفاهیم اعتماد صفر به‌روزرسانی شده است و «کنترل‌های اضافی را برای ارائه عناصر اصلی معماری اعتماد صفر» شامل استانداردهایی برای ایمن‌سازی ارتباطات، نظارت بر دارایی، محیط‌های اعطای دسترسی، مجوز مبتنی بر سیاست، و افزودن دستگاه‌ها به سیستم‌های هدف به‌روزرسانی شده است. و منابع

CISOهای مراقبت‌های بهداشتی می‌توانند از راهنما برای ارزیابی چالش‌های خاصی که سازمانشان ممکن است در تلاش برای اتخاذ این مدل با آن مواجه شود، استفاده کنند. Health-ISAC همچنین از ذینفعان صنعت بازخورد درخواست می کند.

Health-ISAC نتیجه گرفت: "معیارها ممکن است در ابتدا دلهره آور به نظر برسند، اما در نهایت منجر به امنیت بهتر برای سازمان ها در دراز مدت خواهد شد." آن روزها گذشته است که به کسی اجازه می‌دادند جلوی درب خانه را بگیرند، به او نقشی با امتیازات دسترسی می‌دادند و سپس او را مجبور می‌کردیم راه خوش خود را ادامه دهند.»

Health-ISAC رهنمودهای امنیتی Zero Trust را به CISOs مراقبت های بهداشتی ارائه می کند
هویت و اعتماد صفر: راهنمای سلامت-ISAC برای CISO