メインコンテンツへスキップ

認証: CISO 向け Health-ISAC ガイド

認証から始めて、フレームワークを詳しく見ていきます。

スコープステートメント

MFA、OTP、FIDO、SMS、PKI。これらの頭字語を聞くと、何てこったと思うかもしれませんが、認証を管理する上では、それぞれを理解することが重要です。大規模な侵害が発生しても、侵害された認証システムが役に立たないというのは、昨今の異常事態です。多要素認証 (MFA) は、攻撃を阻止するために不可欠ですが、このホワイト ペーパーで詳しく説明するように、すべての MFA が同じというわけではなく、攻撃者は第 1 世代の MFA ツールに追いつきつつあります。医療業界の CISO は、常に先手を打つ必要があります。

これは、CISOがサイバーセキュリティにアイデンティティ中心のアプローチを導入するのを支援することに焦点を当てたH-ISACの継続的なシリーズの第3弾です。最初の論文は、 CISOのアイデンティティーはまだ注目されていないアイデンティティがなぜ重要なのかを説明しました。 CISO がアイデンティティを管理するための H-ISAC フレームワークでは、CISO が最新の攻撃から保護し、主要なビジネス推進要因をサポートする、アイデンティティ中心のセキュリティに対する包括的なアプローチを実装する方法を概説します。

これから、認証から始めて、そのフレームワークのさまざまな領域についてさらに詳しく見ていきます。ほとんどのサイバーセキュリティ専門家は認証が重要であることを知っていますが、さまざまな認証ツールの違いや、組織で認証を最も効果的に実装する方法を理解していない人も多くいます。このホワイト ペーパーは、これらの疑問に答えるために書かれたもので、さまざまな医療機関が強力な認証をどのように実装したかを詳しく説明した 2 つのケース スタディが含まれています。

主要なポイント（要点）

  1. パスワードだけではセキュリティが最小限しか確保できないため、MFA は必須です。
  2. すべての MFA が同じというわけではありません。攻撃者は、「共有シークレット」に基づくワンタイム パスワード (OTP) などの認証テクノロジーをフィッシングする方法を見つけています。可能な限り、FIDO や公開鍵基盤 (PKI) などの、フィッシングに強い信頼性の高いツールを使用してください。
  3. 使いやすさは重要です。MFA の実装は、ユーザー エクスペリエンスを低下させると困難になります。最新の MFA ソリューションは、パスワードよりも使いやすい合理化された認証プロセスを提供します。
  4. 可能であれば、静的なMFAから、署名と認証を統合した多層アプローチに移行する。

H ISAC 認証に関するホワイトペーパー
サイズ： 7.6 MB フォーマット： PDF

CISO 向け Health-ISAC 認証ガイド
健康-ISAC ハッキング ヘルスケア 2 年 23 月 2021 日