एक व्यापक रूपरेखा की रूपरेखा तैयार की गई है जिसका उपयोग स्वास्थ्य सीआईएसओ एक आधुनिक पहचान प्रणाली की संरचना, निर्माण और तैनाती के लिए कर सकते हैं जो आधुनिक हमलों से सुरक्षा प्रदान करेगी और प्रमुख व्यावसायिक चालकों को भी सहायता प्रदान करेगी।
हमारे पहले पेपर “पहचान के लिए सीआईएसओ अभी तक पहचान पर ध्यान नहीं दे रहे हैं” में विस्तार से बताया गया है कि स्वास्थ्य सेवा सीआईएसओ को साइबर सुरक्षा के लिए पहचान-केंद्रित दृष्टिकोण अपनाने की आवश्यकता क्यों है - जिसमें यह भी शामिल है कि शुरुआत कहाँ और कैसे की जाए। यदि आपने इसे पढ़ा है, तो शायद आप आश्वस्त हो गए होंगे कि पहचान को प्राथमिकता दी जानी चाहिए। लेकिन इसका क्या मतलब है, और आपको कैसे शुरुआत करनी चाहिए? यह पेपर उन सवालों को संबोधित करने के लिए लिखा गया था। यह एक व्यापक रूपरेखा की रूपरेखा तैयार करता है जिसका उपयोग स्वास्थ्य सीआईएसओ एक आधुनिक पहचान प्रणाली को आर्किटेक्ट, निर्माण और तैनात करने के लिए कर सकते हैं जो आधुनिक हमलों से सुरक्षा प्रदान करेगी और प्रमुख व्यावसायिक चालकों का भी समर्थन करेगी।
आज आप पहले से ही कुछ पहचान और पहुंच प्रबंधन (IAM) उपकरणों का उपयोग करते हैं।
प्रमाणीकरण, प्रावधान, प्राधिकरण और पहुँच नियंत्रण - ये सभी अपने आप में महत्वपूर्ण प्रौद्योगिकियाँ हैं। जब इन्हें बिंदु समाधान के रूप में माना जाता है और अलग-थलग तरीके से तैनात किया जाता है, तो वे पहचान के लिए एक समग्र दृष्टिकोण प्रदान करने में विफल हो जाते हैं जो पहचान-केंद्रित हमलों से सुरक्षा कर सकता है। पहचान केवल आंतरिक कार्यबल के बारे में नहीं है; यह ग्राहकों और बाहरी भागीदारों सहित संगठन के पूरे पारिस्थितिकी तंत्र के बारे में है। CISO को साइबर सुरक्षा के लिए पहचान-केंद्रित दृष्टिकोण का उपयोग करना चाहिए। पहचान का स्वामित्व और संचालन जोखिम से प्रेरित संगठनात्मक कार्य (जैसे, CISO) द्वारा किया जाना चाहिए, न कि सेवा स्तरों और गति (जैसे, सेवा डेस्क या HR) से प्रेरित होना चाहिए।
पहचान ढाँचा
हालाँकि, जब इन्हें अधिक समग्र ढांचे के हिस्से के रूप में एकीकृत किया जाता है, तो ये समाधान और अन्य समाधान किसी उद्यम को कर्मचारियों, चिकित्सकों, रोगियों और व्यावसायिक भागीदारों के पूर्ण पहचान जीवनचक्र को इस तरह से प्रबंधित करने में सक्षम बनाते हैं जो पहचान पर आम हमलों से बचाता है, जोखिम को कम करता है और परिचालन दक्षता को बढ़ाता है। इस श्वेतपत्र में पहचान ढांचा साइबर सुरक्षा के लिए एक आधुनिक पहचान-केंद्रित दृष्टिकोण के लिए आवश्यक विभिन्न घटकों का विवरण देता है, और बताता है कि उद्यम को सुरक्षित करने के लिए इन विभिन्न घटकों को कैसे एकीकृत और परस्पर संबंधित होना चाहिए।
सीआईएसओ के लिए पहचान प्रबंधन हेतु एच आईएसएसी फ्रेमवर्क अप्रैल 2020
साइज: 8.4 एमबी प्रारूप: पीडीएफ
