स्वास्थ्य देखभाल सीआईएसओ को शून्य विश्वास के मूल सिद्धांतों, उस बाजार के लिए अद्वितीय चुनौतियों और वास्तुकला को लागू करने के तरीके के बारे में शिक्षित करता है।
हेल्थ-आईएसएसी ने "जीरो ट्रस्ट के बारे में सब कुछ: सीआईएसओ के लिए हेल्थ-आईएसएसी गाइड" का अनावरण किया
ऑरमंड बीच, फ्लोरिडा, 26 अगस्त, 2022 – स्वास्थ्य सूचना साझाकरण और विश्लेषण केंद्र (हेल्थ-आईएसएसी) ने आज एक नया श्वेत पत्र जारी किया, जिसका उद्देश्य सीआईएसओ को शून्य विश्वास सुरक्षा वास्तुकला को समझने और लागू करने में मदद करना है, जिसमें इस बात पर ध्यान केंद्रित किया गया है कि साइबर सुरक्षा के लिए पहचान-केंद्रित दृष्टिकोण कैसे शून्य विश्वास के लिए आधार प्रदान कर सकता है।
इस पत्र का उद्देश्य स्वास्थ्य सेवा सीआईएसओ को शून्य विश्वास के बारे में शिक्षित करना, इसके मूल सिद्धांतों का विस्तार से वर्णन करना, शून्य विश्वास स्थानांतरण की अनूठी चुनौतियों और वास्तुकला को लागू करना शुरू करना है।
इस शोध-पत्र में स्वास्थ्य सेवा से जुड़ी उन चुनौतियों के बारे में बताया गया है, जिनका संगठनों को समाधान करना होगा। शोध-पत्र में दो मुख्य बिंदुओं पर प्रकाश डाला गया है: इंटरनेट ऑफ थिंग्स उपकरणों की अधिकता और कुछ स्वास्थ्य सेवा कर्मियों की घुमंतू प्रकृति, जो प्रमाणीकरण और बारीक प्राधिकरण को जटिल बना सकती है।
पहचान शून्य विश्वास के मूल में है: बहु-कारक प्रमाणीकरण (MFA), अच्छी तरह से शासित प्राधिकरण, और पहुँच के लिए भूमिकाओं और विशेषताओं का उचित प्रावधान महत्वपूर्ण है। पहुँच नियमों को यथासंभव कम से कम विशेषाधिकार सक्षम करने के लिए विस्तृत होना चाहिए और सभी विषयों, परिसंपत्तियों और वर्कफ़्लो को स्पष्ट रूप से प्रमाणित और अधिकृत किया जाना चाहिए। यह पेपर पहचान के प्रबंधन के लिए स्वास्थ्य-आईएसएसी फ्रेमवर्क में शून्य विश्वास घटकों को भी जोड़ता है।
यह पेपर हेल्थ-आईएसएसी श्रृंखला का पांचवां पेपर है, जो सभी आकार और परिपक्वता स्तर के संगठनों को साइबर सुरक्षा के लिए पहचान-केंद्रित दृष्टिकोण के महत्व को समझने में मदद करने और वर्तमान खतरे के परिदृश्य को बेहतर ढंग से संबोधित करने के तरीकों पर केंद्रित है।
यह शोधपत्र स्वास्थ्य सेवा सीआईएसओ को मार्गदर्शन देने के लिए हेल्थ-आईएसएसी की पहचान श्रृंखला में 5वां शोधपत्र है।
- सीआईएसओ के लिए पहचान पर अभी तक ध्यान नहीं दिया जा रहा है
- सीआईएसओ के लिए पहचान प्रबंधन हेतु स्वास्थ्य-आईएसएसी रूपरेखा
- प्रमाणीकरण
- पहचान, संचालन क्षमता, रोगी तक पहुंच और 21वीं सदी का इलाज अधिनियम
- पहचान और शून्य विश्वास
एच आईएसएसी श्वेत पत्र जीरोट्रस्ट
साइज: 2.3 एमबी प्रारूप: पीडीएफ
