דלג לתוכן ראשי

Health-ISAC חולקת מדריך יישום אפס אמון עבור CISOs בתחום הבריאות

האתגרים עם אימוץ מודל אבטחת אפס אמון בשירותי הבריאות מסתכמים בשני נושאים מרכזיים: ההתרחבות המהירה של מכשירי IoT ומורכבות האימות הקשורה ל"אופי הנדידה של חלק מעובדי הבריאות", על פי א. נייר לבן חדש מ-Health-ISAC.

קישור למאמר:

https://www.scmagazine.com/analysis/zero-trust/health-isac-shares-zero-trust-implementation-guide-for-healthcare-cisos

יש לטפל במכשולים הללו לפני המעבר לאפס אמון, מכיוון ש"הטמעת ארכיטקטורת אמון אפס אינה פשוטה כמו ללכת לספק אחד ולבחור פתרון מהמדף."

כפי שדווח בעבר, אפס אמון הוא אידיאלי עבור שירותי בריאות אבל רוב ארגוני הספקים התקשו לעשות את הקפיצה עקב מורכבות המערכת ומחסימות דרכים אחרות.

אבל ככל שמשרד הבריאות ושירותי האנוש ממשיך להתקדם ביכולות הדדיות, הנשענת במידה רבה על ממשקי API, אימוץ אמון צריך להיות בראש סדר העדיפויות כדי שבתי חולים יתאימו טוב יותר לרשתות רחבות ידיים.

זהות היא "הליבה של אפס אמון", כולל אימות רב-גורמי, ניהול הרשאות ו"הקצאה נכונה של תפקידים ותכונות לגישה", ציינה Health-ISAC. "כללי הגישה צריכים להיות מפורטים ככל האפשר כדי לאפשר לפחות הרשאות וכל הנושאים, הנכסים וזרימות העבודה צריכים להיות מאומתים ומורשים באופן מפורש."

לדוגמה, אמון אפס מבטיח שלעובדים תהיה גישה רק לאלמנטים הדרושים לביצוע פונקציות התפקיד הנדרשות שלהם. המודל מבטיח שהרשת מפולחת על בסיס גישה לפחות הרשאות, ומספקת גישה מינימלית על בסיס מדיניות אמון המותאמת למשתמש.

הנייר שואפת לתמוך בקציני אבטחת מידע ראשיים בשירותי הבריאות כדי להבין טוב יותר את אבטחת אפס אמון ואת הגישה המומלצת לארכיטקטורת המודל לבניית גישה ממוקדת זהות לאבטחת סייבר.

Health-ISAC מציינת שהמדריך נועד לחנך את CISOs על אפס אמון ועל הבסיס הדרוש שלו, יחד עם עקרונות בסיסיים, אתגרים נפוצים להגירות אפס אמון וכיצד להתחיל את המשמרת. המדריך נכתב עבור ישויות מכל הגדלים ורמות הבשלות מתוך תקווה שה-CISOs הללו יבינו את החשיבות של גישה ממוקדת זהות לאבטחת סייבר.

מנהיגי הביטחון ימצאו הגדרה לאפס אמון, השלכות של מודל האבטחה, ושלבים ספציפיים ליישום אפס אמון בסביבת הבריאות. העיתון גם מוסיף אפס רכיבי אמון ל- Health-ISAC Framework לניהול זהות שוחרר ב- 2020.

המסגרת עודכנה עם תפיסות אפס אמון ו"משלבת בקרות נוספות כדי לספק מרכיבי ליבה של ארכיטקטורת אמון אפס", כולל תקנים לאבטחת תקשורת, ניטור נכסים, היקפים להענקת גישה, הרשאות מבוססות מדיניות והוספת התקנים למערכות היעד. ומשאבים.

שירותי בריאות CISOs יכולים למנף את המדריך כדי להעריך את האתגרים הספציפיים שהארגון שלהם עלול להתמודד עם הניסיון לאמץ את המודל. Health-ISAC מבקשת גם משוב מבעלי עניין בתעשייה.

"הקריטריונים עשויים להיראות מרתיע בהתחלה אבל בסופו של דבר יובילו לאבטחה טובה יותר עבור הארגונים בטווח הארוך", סיכמה Health-ISAC. "חלפו הימים של לתת למישהו להיכנס לדלת הכניסה, לתת לו תפקיד עם הרשאות גישה ואז לתת לו ללכת בדרכם העליזה."

Health-ISAC מספקת הנחיות אבטחת אפס אמון ל-CISO של שירותי בריאות
זהות ואפס אמון: מדריך בריאות-ISAC עבור CISOs