メインコンテンツへスキップ

CISO がアイデンティティを管理するための Health-ISAC フレームワーク

医療業界の CISO が、最新の攻撃から保護し、主要なビジネス ドライバーをサポートする最新の ID システムを設計、構築、展開するために使用できる包括的なフレームワークの概要を説明します。

最初の論文「アイデンティティにまだ注意を払っていない CISO のためのアイデンティティ」では、ヘルスケア CISO がサイバーセキュリティに対してアイデンティティ中心のアプローチを採用する必要がある理由、およびどこからどのように始めるべきかについて詳しく説明しています。この論文を読んだ方は、アイデンティティを優先すべきだと確信しているかもしれません。しかし、それは何を意味し、どのように始めればよいのでしょうか。この論文は、これらの疑問に答えるために書かれました。この論文では、ヘルスケア CISO が最新の攻撃から保護し、主要なビジネス ドライバーもサポートする最新のアイデンティティ システムを設計、構築、展開するために使用できる包括的なフレームワークの概要を示します。

現在、すでにいくつかの ID およびアクセス管理 (IAM) ツールを使用しています。

認証、プロビジョニング、承認、アクセス制御は、すべてそれ自体が重要なテクノロジーです。ポイント ソリューションとして扱われ、個別に導入されると、アイデンティティ中心の攻撃から保護できる包括的なアイデンティティ アプローチを提供できなくなります。アイデンティティは、社内の従業員だけの問題ではなく、顧客や外部パートナーを含む組織のエコシステム全体に関係します。CISO は、サイバー セキュリティに対してアイデンティティ中心のアプローチを使用する必要があります。アイデンティティは、サービス レベルや速度を重視する組織機能 (サービス デスクや HR など) ではなく、リスクを重視する組織機能 (CISO など) によって所有および運用される必要があります。

アイデンティティフレームワーク

ただし、より包括的なフレームワークの一部として統合すると、これらのソリューションやその他のソリューションにより、企業は従業員、医師、患者、ビジネス パートナーの ID ライフサイクル全体を管理して、一般的な ID 攻撃を防ぎ、リスクを大幅に低減し、運用効率を高めることができます。このホワイト ペーパーの ID フレームワークでは、サイバー セキュリティに対する最新の ID 中心のアプローチに必要なさまざまなコンポーネントについて詳しく説明し、これらのさまざまなコンポーネントを統合して相互に関連付けることで企業を保護する方法を概説しています。

CISO がアイデンティティを管理するための H ISAC フレームワーク 2020 年 XNUMX 月
サイズ： 8.4 MB フォーマット： PDF

H-ISAC ヘルスケア ハッキング 5 年 19 月 2020 日
日常的に悪用される一般的な脆弱性と露出のトップ 10