ასახავს ყოვლისმომცველ ჩარჩოს, რომელიც ჯანდაცვის CISO-ებს შეუძლიათ გამოიყენონ თანამედროვე იდენტიფიკაციის სისტემის არქიტექტურისთვის, ასაშენებლად და განსათავსებლად, რომელიც დაიცავს თანამედროვე თავდასხმებისგან და ასევე მხარს უჭერს ბიზნესის ძირითად მამოძრავებელს.
ჩვენი პირველი ნაშრომი „იდენტურობა CISO-სთვის ჯერ არ აქცევს ყურადღებას იდენტობას“ დეტალურად იყო აღწერილი, თუ რატომ სჭირდებათ ჯანდაცვის CISO-ებს ისარგებლონ იდენტობაზე ორიენტირებული მიდგომით კიბერუსაფრთხოების მიმართ – მათ შორის, სად და როგორ უნდა დაიწყოს. თუ წაიკითხეთ, ალბათ დარწმუნდით, რომ იდენტობა პრიორიტეტული უნდა იყოს. მაგრამ რას ნიშნავს ეს და როგორ უნდა დაიწყოთ? ეს ნაშრომი დაიწერა ამ კითხვების გადასაჭრელად. იგი ასახავს ყოვლისმომცველ ჩარჩოს, რომელიც ჯანდაცვის CISO-ებს შეუძლიათ გამოიყენონ თანამედროვე იდენტურობის სისტემის არქიტექტურისთვის, ასაშენებლად და განსათავსებლად, რომელიც დაიცავს თანამედროვე თავდასხმებისგან და ასევე მხარს უჭერს ბიზნესის ძირითად დრაივერებს.
დღეს უკვე იყენებთ პირადობის და წვდომის მართვის (IAM) ინსტრუმენტებს.
ავთენტიფიკაცია, უზრუნველყოფა, ავტორიზაცია და წვდომის კონტროლი - ეს ყველაფერი თავისთავად მნიშვნელოვანი ტექნოლოგიაა. როდესაც განიხილება, როგორც წერტილოვანი გადაწყვეტილებები და განლაგებულია იზოლირებულად, ისინი ვერ ახერხებენ იდენტობისადმი ჰოლისტიკური მიდგომას, რომელსაც შეუძლია დაიცვას იდენტობაზე ორიენტირებული თავდასხმები. იდენტობა არ ეხება მხოლოდ შიდა სამუშაო ძალას; ეს ეხება ორგანიზაციის მთელ ეკოსისტემას, კლიენტებისა და გარე პარტნიორების ჩათვლით. CISO-ებმა უნდა გამოიყენონ იდენტობაზე ორიენტირებული მიდგომა კიბერუსაფრთხოების მიმართ. იდენტობას უნდა ფლობდეს და მართავდეს რისკით მოტივირებული ორგანიზაციული ფუნქცია (მაგ., CISO) და არა სერვისის დონეებითა და სიჩქარით მოტივირებული (მაგ., სამსახურის მაგიდა ან HR).
იდენტობის ჩარჩო
თუმცა, როდესაც ინტეგრირებულია უფრო ჰოლისტიკური ჩარჩოს ნაწილად, ეს გადაწყვეტილებები და სხვა გადაწყვეტილებები საშუალებას აძლევს საწარმოს მართოს თანამშრომლების, პრაქტიკოსების, პაციენტების და ბიზნესპარტნიორების სრული იდენტობის სასიცოცხლო ციკლი ისე, რომ იცავს პირადობის საერთო თავდასხმებს, არსებითად ამცირებს რისკს. და ზრდის საოპერაციო ეფექტურობას. Identity Framework ამ whitepaper-ში დეტალურადაა აღწერილი კიბერუსაფრთხოების თანამედროვე იდენტობაზე ორიენტირებული მიდგომისთვის საჭირო სხვადასხვა კომპონენტები და ასახავს, თუ როგორ უნდა იყოს ეს სხვადასხვა კომპონენტები ინტეგრირებული და ურთიერთდაკავშირებული საწარმოს უზრუნველსაყოფად.
H ISAC ჩარჩო CISO-ებისთვის, რათა მართონ პირადობა 2020 წლის აპრილი
ზომა: 8.4 MB ფორმატი: PDF
