Health-ISAC がヘルスケア CISO 向けのゼロ トラスト実装ガイドを公開
医療分野でゼロトラストセキュリティモデルを採用する際の課題は、IoTデバイスの急速な拡大と「一部の医療従事者の移動性」に関連する認証の複雑さという2つの主要な問題に集約される。 新しいホワイトペーパー Health-ISACより。
記事へのリンク：
ゼロ トラストへの移行を行う前に、これらのハードルに対処する必要があります。「ゼロ トラスト アーキテクチャの実装は、1 つのベンダーに行って既製のソリューションを選択するほど簡単ではありません。」
以前に報告されたようにゼロ トラストは医療にとって理想的ですが、システムの複雑さやその他の障害により、ほとんどのプロバイダー組織は移行に苦労しています。
しかし、保健福祉省はAPIに大きく依存する相互運用性の向上に引き続き取り組んでおり、 ゼロトラストの導入 病院が拡大するネットワークに適応するためには、これが優先事項となるべきです。
アイデンティティは「ゼロトラストの中核」であり、多要素認証、承認ガバナンス、および「アクセス用の役割と属性の適切なプロビジョニング」を含むと Health-ISAC は指摘しています。「アクセス ルールは、最小限の権限を可能にするために可能な限り細かくする必要があり、すべての対象、資産、およびワークフローは明示的に認証および承認される必要があります。」
たとえば、ゼロ トラストでは、従業員は必要な職務を遂行するために必要な要素にのみアクセスできるようになります。このモデルでは、ネットワークが最小権限アクセスに基づいてセグメント化され、ユーザーに合わせた信頼ポリシーに基づいて最小限のアクセスが提供されます。
紙 ヘルスケア分野の最高情報セキュリティ責任者がゼロトラスト セキュリティと、サイバーセキュリティに対するアイデンティティ中心のアプローチを構築するためのモデル アーキテクチャへの推奨アプローチをより深く理解できるよう支援することを目的としています。
Health-ISAC は、このガイドはゼロ トラストとその必要な基盤、基本原則、ゼロ トラストへの移行における一般的な課題、移行の開始方法について CISO を教育するために設計されていると述べています。このガイドは、あらゆる規模と成熟度の組織を対象に作成されており、これらの CISO がサイバー セキュリティに対する ID 中心のアプローチの重要性を理解することを期待しています。
セキュリティリーダーは ゼロトラストの定義、セキュリティモデルの影響、医療環境内でゼロトラストを実装するための具体的な手順について説明します。この論文では、ゼロトラストのコンポーネントも追加しています。 アイデンティティ管理のためのHealth-ISACフレームワーク 2020年にリリースされました。
このフレームワークはゼロ トラストの概念を取り入れて更新され、「ゼロ トラスト アーキテクチャの中核要素を提供するための追加の制御を組み込んで」おり、これには通信のセキュリティ保護、資産の監視、アクセスを許可するための境界、ポリシー ベースの承認、対象システムおよびリソースへのデバイスの追加などの標準が含まれます。
ヘルスケア CISO は、このガイドを活用して、モデルを導入する際に組織が直面する可能性のある特定の課題を評価できます。Health-ISAC は、業界の関係者からのフィードバックも求めています。
「この基準は最初は困難に思えるかもしれないが、長期的には組織のセキュリティ向上につながるだろう」と Health-ISAC は結論づけている。「誰かを玄関から入れて、アクセス権限のある役割を与え、あとは好き勝手にやらせていた時代は終わった」
- 関連リソースとニュース
- 健康-ISAC ハッキング ヘルスケア 5 年 11 月 2026 日
- CISOのプレイブック第2巻 – Salesforceへの情報漏洩を引き起こした0Authトークンの脆弱性
- 月刊ニュースレター – 2026 年 XNUMX 月
- 四半期ごとの脅威インサイト – 1年第2026四半期
- ストライカー社の攻撃が明らかにした医療機器セキュリティについて
- AIの安全な利用に関する方針と安全対策
- HSCCが第三者機関によるAIリスクとサプライチェーンの透明性に関するガイドを発表
- Anthropicが魔法のゼロデイコンピュータの神を発表
- 医療業界が標的に：イラン関連のサイバー脅威が病院、医療機器メーカー、医療提供サプライチェーンのリスクを高める
- Health-ISACがサイバーレジリエンスとインシデント対応におけるギャップを指摘…