რატომ არის დრო, რომ გადახედოთ IAM ჯანდაცვის სფეროში
ქვემოთ მოცემულია ამონარიდები Healthcare InfoSecurity-ში 7-15-2021 სტატიიდან, სახელწოდებით „რატომ დადგა დრო ჯანდაცვის სფეროში IAM-ის გადაფასების“.
სრული სტატია აქ: https://www.healthcareinfosecurity.com/its-time-to-reassess-iam-in-healthcare-a-17081
ჯანდაცვის პროვაიდერების გამოწვევები
ექსპერტები აღნიშნავენ, რომ ჯანდაცვის სხვადასხვა სეგმენტს ასევე შეიძლება შეექმნას სხვადასხვა სირთულეები IAM-თან მიმართებაში.
„პროვაიდერები დიდ გამოწვევებს აწყდებიან, გადამხდელები - ნაკლებად, მაგრამ უფრო მეტად სხვა ინდუსტრიების მსგავსად“, - ამბობს ჯონსონი. მაგალითად, „როლები და როლებზე დაფუძნებული წვდომის კონტროლი ჯანდაცვის პროვაიდერებისთვის უნიკალურ გამოწვევებს წარმოადგენს. IAM ინდუსტრიამ ეს გააცნობიერა და შექმნა „პერსონების“ იდეა“, - აღნიშნავს ჯანდაცვის ყოფილი საინფორმაციო ტექნოლოგიების დირექტორი დევიდ ფინი, უსაფრთხოებისა და კონფიდენციალურობის საკონსულტაციო კომპანია CynergisTek-ის აღმასრულებელი ვიცე-პრეზიდენტი.
გრანტი ამბობს, რომ ჯანდაცვის ორგანიზაციებისთვის მნიშვნელოვანია „დარწმუნდნენ, რომ მათი CISO ფლობს იდენტობას, ან თუ არ ფლობენ მას, მათ მაინც უნდა ჰქონდეთ დიდი გავლენა და ხელი მოაწერონ გადაწყვეტილებებს“.
მაგალითად, ბევრ ჯანდაცვის საწარმოში, "IAM ეკუთვნის ჯანდაცვის მიწოდებას ან IT ოპერაციებს - ეს ჯგუფები ზოგადად არ ანიჭებენ პრიორიტეტს უსაფრთხოებას", - ამბობს ის. ”და ეს არის ის, რაც ხშირად იწვევს IAM-ის ექსპლუატაციას საფრთხის მოქმედი პირების მიერ მონაცემთა მოსაპარად ან გამოსასყიდი პროგრამების შეტევების განსახორციელებლად.”
IAM-ის გაძლიერება
ჯერემი გრანტი, იურიდიული ფირმა Venable LLP-ის მმართველი დირექტორი და სტანდარტებისა და ტექნოლოგიების ეროვნული ინსტიტუტის კიბერსივრცეში სანდო იდენტობების ეროვნული სტრატეგიის ყოფილი უფროსი მრჩეველი, ვარაუდობს, რომ ყველა ჯანდაცვის ორგანიზაციამ დრო უნდა დაუთმოს ჯანდაცვის ინფორმაციის გაზიარებისა და ანალიზის ცენტრის ჩარჩოს გადახედვას, რომელიც CISO-ებს პირადობის მართვისთვის სჭირდებათ.
- დაკავშირებული რესურსები და სიახლეები
- სტატიის სათაური: როდესაც საავადმყოფოს აპარატის შეკეთება არ შეუძლია, რა არის სარეზერვო გეგმა?
- ციფრულიდან ფიზიკურზე: ხელოვნური ინტელექტის საფრთხე აქ არის
- ხელოვნური ინტელექტის გავლენა ფრონტიერზე: გაკვეთილები Glasswing პროექტიდან
- ჯანდაცვის სამიტი 2026 მოთხოვნით
- ქურდის დაჭერის პოდკასტი
- ხუთი ძირითადი დასკვნა Health-ISAC-ის აღმასრულებელი ფორუმიდან – ჩიკაგო
- ტრანსნაციონალური კიბერდანაშაულის ოპერაციების უკან მდგომი მომსახურების ეკონომიკის დარღვევა
- ვიდეო, რომელიც გიჩვენებთ: ყალბი MP4 ფაილი მავნე პროგრამას შეიცავს
- კაცი PowerPoint-ის წინააღმდეგ: როგორ აურია კიბერუსაფრთხოებამ დისკუსია მზადყოფნასთან
- AI Pentesting თუ AI-ით აღჭურვილი AppSec?