Skip to main content

Roinneann Health-ISAC treoir forfheidhmithe iontaobhais nialasach do CISOanna cúram sláinte

Léiríonn na dúshláin a bhaineann le múnla slándála náid iontaobhais a ghlacadh i gcúram sláinte dhá phríomhcheist: leathnú tapa feistí IoT agus castachtaí fíordheimhnithe a bhaineann le “nádúr fánaíochta roinnt oibrithe cúram sláinte,” de réir a páipéar bán nua ó Sláinte-ISAC.

Nasc le halt:

https://www.scmagazine.com/analysis/zero-trust/health-isac-shares-zero-trust-implementation-guide-for-healthcare-cisos

Ní mór aghaidh a thabhairt ar na baic seo sula n-aistrítear go dtí náid muinín, mar “níl sé chomh simplí ailtireacht iontaobhais nialasach a chur i bhfeidhm agus dul chuig díoltóir amháin agus réiteach a phiocadh den tseilf.”

Mar a tuairiscíodh roimhe seo, tá iontaobhas nialasach oiriúnach do chúram sláinte ach tá deacrachtaí ag formhór na n-eagraíochtaí soláthraithe an léim a dhéanamh mar gheall ar chastacht an chórais agus bacainní bóthair eile.

Ach de réir mar a leanann an Roinn Sláinte agus Seirbhísí Daonna ag déanamh dul chun cinn san idir-inoibritheacht, a bhraitheann go mór ar APIanna, uchtú náid-iontaobhas ba cheart tosaíocht a thabhairt di chun go bhféadfaidh ospidéil oiriúnú níos fearr do líonraí sprawling.

Is ionann féiniúlacht agus “croílár na hiontaoibhe nialasach,” lena n-áirítear fíordheimhniú ilfhachtóiriúil, rialachas údaraithe, agus “soláthar cuí róil agus tréithe rochtana,” a thug Health-ISAC faoi deara. “Ní mór do rialacha rochtana a bheith chomh gráinneach agus is féidir chun an phribhléid is lú a chumasú agus ní mór gach ábhar, sócmhainní agus sreabhadh oibre a fhíordheimhniú agus a údarú go sainráite.”

Mar shampla, cinntíonn iontaobhas nialasach nach mbíonn rochtain ag fostaithe ach ar ghnéithe a theastaíonn chun a gcuid feidhmeanna poist riachtanacha a chomhlíonadh. Cinntíonn an tsamhail go bhfuil an líonra deighilte bunaithe ar an rochtain phribhléid is lú, ag soláthar rochtana íosta bunaithe ar bheartais iontaobhais atá saincheaptha don úsáideoir.

An páipéar tá sé mar aidhm aige tacú le príomhoifigigh slándála faisnéise i gcúram sláinte tuiscint níos fearr a fháil ar shlándáil gan iontaoibh nialasach agus ar an gcur chuige atá molta maidir le hailtireacht na samhla chun cur chuige atá dírithe ar fhéiniúlacht a thógáil i leith na cibearshlándála.

Tugann Health-ISAC dá aire go bhfuil an treoir deartha chun oideachas a chur ar CISOanna ar iontaoibh nialasach agus ar an mbunús a bhfuil gá leis, mar aon le prionsabail bhunúsacha, dúshláin chomhchoiteanna maidir le himirce náid muiníne agus conas an t-athrú a thosú. Scríobhadh an treoir d’eintitis de gach méid agus leibhéal aibíochta agus táthar ag súil go dtuigfidh na CISOanna seo an tábhacht a bhaineann le cur chuige atá dírithe ar fhéiniúlacht i leith na cibearshlándála.

Gheobhaidh ceannairí slándála sainmhíniú ar iontaobhas nialasach, impleachtaí na samhla slándála, agus céimeanna sonracha chun muinín nialasach a chur chun feidhme laistigh den timpeallacht chúram sláinte. Cuireann an páipéar freisin comhpháirteanna iontaobhais nialasach leis an Creat Sláinte-ISAC chun Féiniúlacht a Bhainistiú scaoileadh in 2020.

Nuashonraíodh an creat le coincheapa iontaobhais nialais agus “rialuithe breise a ionchorprú chun príomhghnéithe ailtireachta iontaobhais nialais a sheachadadh,” lena n-áirítear caighdeáin chun cumarsáid a dhaingniú, monatóireacht ar shócmhainní, imlíne chun rochtain a dheonú, údarú bunaithe ar bheartas, agus feistí a chur leis na spriocchórais. agus acmhainní.

Is féidir le CISOanna cúram sláinte an treoir a ghiaráil chun na dúshláin shonracha a d’fhéadfadh a n-eagraíocht a bheith os a gcomhair agus iad ag iarraidh an tsamhail a ghlacadh a mheasúnú. Tá Health-ISAC ag iarraidh aiseolas ó pháirtithe leasmhara an tionscail freisin.

“D’fhéadfadh cuma scanrúil a bheith ar na critéir ar dtús ach ar deireadh thiar beidh slándáil níos fearr ann do na heagraíochtaí san fhadtéarma,” a dúirt Health-ISAC mar fhocal scoir. “Tá na laethanta caite ina ligtear duine éigin isteach an doras tosaigh, ról a thabhairt dóibh le pribhléidí rochtana agus ansin iarraidh orthu dul ar a mbealach faoi mhaise.”

Soláthraíonn Health-ISAC Treoir Slándála Zero Trust do CISOs Cúram Sláinte
Iontaobhas Céannachta agus Zero: Treoir Sláinte-ISAC do CISO