मुख्य सामग्री पर जाएं

हेल्थ-आईएसएसी हेल्थकेयर सीआईएसओ को जीरो ट्रस्ट सुरक्षा मार्गदर्शन प्रदान करता है

शून्य विश्वास सुरक्षा रणनीति स्वास्थ्य सेवा सीआईएसओ को अपने संगठन की सुरक्षा संरचना को बढ़ाने में मदद कर सकती है, लेकिन इसमें अद्वितीय चुनौतियां भी शामिल हैं।

हेल्थकेयर आईटी सुरक्षा पर लेख का लिंक:

https://healthitsecurity.com/news/health-isac-provides-zero-trust-security-guidance-to-healthcare-cisos

By जिल मैककॉन

31 अगस्त, 2022 – जब उचित तरीके से लागू किया जाएगा, शून्य विश्वास सुरक्षा रणनीतियाँ स्वास्थ्य सेवा संगठनों को उनके सुरक्षा प्रयासों को मजबूत करने में मदद कर सकती हैं। हालाँकि, इस क्षेत्र को IoT उपकरणों और पहचान और पहुँच प्रबंधन से जुड़ी अनूठी चुनौतियों का सामना करना पड़ता है, जो स्वास्थ्य सेवा में शून्य विश्वास पर विचार करते समय विचार करने योग्य हैं।

एक नए श्वेत पत्रहेल्थ-आईएसएसी ने स्वास्थ्य सेवा सीआईएसओ को शून्य विश्वास सुरक्षा रणनीतियों को समझने और लागू करने में मदद करने के लिए मार्गदर्शन प्रदान किया।

हेल्थ-आईएसएसी ने बताया कि शून्य विश्वास की अवधारणा एक दशक से भी अधिक समय से अस्तित्व में है, लेकिन हाल के वर्षों में यह और भी अधिक लोकप्रिय हो गई है। 2021 में, राष्ट्रपति बिडेन निर्गत देश की साइबर सुरक्षा की स्थिति पर एक कार्यकारी आदेश जारी किया गया और शून्य विश्वास पहल के महत्व पर जोर दिया गया। अब, देश भर में संघीय एजेंसियाँ शून्य विश्वास आर्किटेक्चर लागू कर रही हैं।

इसके अतिरिक्त, ओक्टा की एक हालिया रिपोर्ट में पाया गया कि सर्वेक्षण किए गए स्वास्थ्य सेवा संगठनों में से 58 प्रतिशत ने शून्य विश्वास पहल को लागू करना पिछले साल की तुलना में इस साल यह आंकड़ा सिर्फ़ 37 प्रतिशत था। जीरो ट्रस्ट अपनाने में इस उछाल के संभावित कारण मुख्य रूप से वर्तमान साइबर खतरे के परिदृश्य की अस्थिरता की ओर इशारा करते हैं। स्वास्थ्य सेवा क्षेत्र को साइबर खतरों का उचित तरीके से मुकाबला करने के लिए अपने सिस्टम को सुरक्षित करने के लिए नए-नए तरीकों को अपनाना और अपनाना पड़ा है।

जीरो ट्रस्ट के बारे में सबसे बड़ी गलतफ़हमी यह है कि यह एक विलक्षण रणनीति या तकनीक है। इसके बजाय, जीरो ट्रस्ट उन रणनीतियों के संयोजन को संदर्भित करता है जो सभी एक ही मूल सिद्धांत का पालन करते हैं - नेटवर्क परिधि के अंदर या बाहर की हर चीज़ को एक्सेस दिए जाने से पहले सत्यापित किया जाना चाहिए।

"शून्य विश्वास सुरक्षा परिधि के विचार को समाप्त कर देता है क्योंकि यदि कोई अनधिकृत व्यक्ति 'विश्वसनीय नेटवर्क' तक पहुँच प्राप्त कर लेता है तो परिधि नियंत्रण दुर्भावनापूर्ण गतिविधियों को रोकने में विफल हो जाएगा। शून्य विश्वास वास्तुकला को डेटा उल्लंघनों को रोकने और आंतरिक पार्श्व आंदोलन को सीमित करने के लिए डिज़ाइन किया गया है," हेल्थ-आईएसएसी ने कहा।

"इस मॉडल में सभी ट्रैफ़िक अविश्वसनीय है और परिधि को सुरक्षित करने के बजाय; यह उपयोगकर्ता को सुरक्षित करने का मामला है। अंततः, लक्ष्य डेटा और सेवाओं तक अनधिकृत पहुँच को रोकना है और साथ ही पहुँच नियंत्रण प्रवर्तन को यथासंभव विस्तृत बनाना है।"

शून्य विश्वास की रणनीतियाँ पहचान और पहुँच प्रबंधन, क्लाउड सुरक्षा गेटवे, डेटा और नेटवर्क सुरक्षा विचारों और डिवाइस और एप्लिकेशन सुरक्षा के इर्द-गिर्द घूमती हैं। शून्य विश्वास के लिए एक एकल समाधान चुनने के बजाय, संगठनों को विभिन्न तरीकों का उपयोग करके शून्य विश्वास के मूल सिद्धांतों को एकीकृत करना चाहिए।

किसी भी संगठन के लिए शून्य विश्वास कार्यान्वयन आसान नहीं है, लेकिन स्वास्थ्य सेवा संस्थाओं को विशिष्ट विचारों को ध्यान में रखना होगा।

"अस्पतालों और स्वास्थ्य सेवा केंद्रों में नेटवर्क पर कई इंटरनेट ऑफ थिंग्स डिवाइस हैं जो मरीज़ों की महत्वपूर्ण जानकारी वापस भेजती हैं। डिफ़िब्रिलेटर, नेबुलाइज़र, ऑक्सीजन पंप और अन्य निगरानी उपकरण सभी निगरानी के लिए विभिन्न कार्यस्थानों पर जानकारी वापस भेजने के लिए कॉन्फ़िगर किए गए हैं," हेल्थ-आईएसएसी ने बताया।

"इन उपकरणों को एन्क्रिप्टेड चैनलों के माध्यम से संचार करने में सक्षम बनाना, उन्हें एक पहचान देना, और एक अद्यतन सूची रखना चुनौतीपूर्ण साबित हो सकता है, लेकिन अंततः स्वास्थ्य देखभाल नेटवर्क को सुरक्षित करने में मदद मिलेगी।"

IoT डिवाइस से जुड़ी चुनौतियों के अलावा, हेल्थ-आईएसएसी ने बताया कि स्वास्थ्य सेवा की प्रकृति के कारण कर्मचारियों को एक कमरे से दूसरे कमरे में जाना पड़ता है, अक्सर अलग-अलग वर्कस्टेशन या डिवाइस के साथ। नतीजतन, मल्टी-फैक्टर ऑथेंटिकेशन और बारीक प्राधिकरण स्थापित करना चुनौतीपूर्ण हो सकता है।

हालांकि, जीरो ट्रस्ट के लाभ कार्यान्वयन चुनौतियों से कहीं ज़्यादा हैं। हेल्थ-आईएसएसी ने सिफारिश की है कि हेल्थकेयर सीआईएसओ अपने संगठनों के भीतर सुरक्षा की मौजूदा स्थिति का आकलन करके शुरुआत करें और उन्हें जीरो ट्रस्ट के मूल सिद्धांतों से मिलाएं।

उदाहरण के लिए, स्वास्थ्य सेवा संगठनों को खुद से पूछना चाहिए कि वर्तमान में कौन से प्रमाणीकरण मानक लागू हैं, और शून्य विश्वास सिद्धांतों का पालन करने के लिए उन्हें कैसे संशोधित करने की आवश्यकता हो सकती है। इसके अतिरिक्त, संगठनों को यह आकलन करना चाहिए कि उनके नेटवर्क पर कौन से उपकरण मौजूद हैं, और कम से कम विशेषाधिकार प्राप्त पहुँच मॉडल के बड़े पैमाने पर कार्यान्वयन का समर्थन करने के लिए कौन सी भूमिकाएँ और ज़िम्मेदारियाँ हैं।

हेल्थ-आईएसएसी ने निष्कर्ष निकाला कि, "इसके बाद संगठन वर्तमान प्रौद्योगिकी विक्रेताओं से बात करना शुरू कर सकते हैं और पता लगा सकते हैं कि वे शून्य विश्वास के मूल सिद्धांतों को कैसे पूरा कर सकते हैं और कुछ घटकों को कैसे लागू कर सकते हैं।"

"ये मानदंड पहली नज़र में कठिन लग सकते हैं, लेकिन अंततः इससे दीर्घावधि में संगठनों को बेहतर सुरक्षा मिलेगी।"

मासिक समाचार पत्र – सितंबर 2022
हेल्थ-आईएसएसी ने स्वास्थ्य सेवा सीआईएसओ के लिए शून्य विश्वास कार्यान्वयन मार्गदर्शिका साझा की