脅威アクターは、正当なユーザーを装って貴重な医療 IT リソースを標的とする ID ベースの攻撃をますます多く行っています。その多くは、手遅れになるまで検出されず、被害がすでに発生しています。
アイデンティティは保護すべき新たな境界であるだけでなく、脅威アクターが医療 IT システムにアクセスするために悪用する新たな脆弱性にもなりつつあります。これまで、セキュリティは、シングル サインオン、多要素認証、ロールベースのアクセスを提供するアイデンティティおよびアクセス管理 (IAM) ツールなどのテクノロジを使用して脅威アクターをブロックすることに重点を置いてきました。しかし、現在では、サイバー犯罪者は高度なソーシャル エンジニアリング、フィッシング、スミッシング、その他のエクスプロイトを使用して認証情報を盗んでいます。そのため、アイデンティティ脅威防御 (ITD) テクノロジを採用することが必須となり、サイバー犯罪者がアイデンティティ境界を突破するあらゆる段階で困難にすることが求められています。
PDFを見ます
