Ga naar hoofdinhoud

Waarom het tijd is om IAM in de gezondheidszorg opnieuw te beoordelen

Logo voor informatiebeveiliging in de gezondheidszorg met een blauw caduceussymbool en een geel informatie-icoon.

Hieronder staan ​​fragmenten uit het artikel van Healthcare InfoSecurity van 7-15-2021, getiteld "Waarom het tijd is om IAM in de gezondheidszorg opnieuw te beoordelen".
Lees hier het volledige artikel: https://www.healthcareinfosecurity.com/its-time-to-reassess-iam-in-healthcare-a-17081

HealthcareInfoSecurity - ISMG Corp

Uitdagingen voor zorgverleners

Deskundigen merken op dat verschillende segmenten van de gezondheidszorg ook verschillende problemen met IAM kunnen ondervinden.

"Zorgverleners staan ​​voor grote uitdagingen, zorgverzekeraars minder, maar wel vergelijkbaar met andere sectoren", zegt Johnson. Zo vormen rollen en op rollen gebaseerde toegangscontrole bijvoorbeeld unieke uitdagingen voor zorgverleners. De IAM-sector heeft dit erkend en het concept 'persona's' geïntroduceerd, aldus David Finn, voormalig CIO in de gezondheidszorg en executive vice president bij beveiligings- en privacyadviesbureau CynergisTek.

Grant zegt dat het belangrijk is voor zorginstellingen om “ervoor te zorgen dat hun CISO eigenaar is van de identiteit, of als ze dat niet zijn, dan moeten ze op zijn minst grote invloed hebben en goedkeuring geven aan beslissingen.”

Bijvoorbeeld, in veel zorgondernemingen is "IAM eigendom van de zorgverlening of IT-activiteiten – die groepen geven doorgaans geen prioriteit aan beveiliging", zegt hij. "En dat is wat er vaak toe leidt dat IAM wordt uitgebuit door dreigingsactoren om gegevens te stelen of ransomware-aanvallen te lanceren."

Versterking van IAM

Jeremy Grant, managing director bij advocatenkantoor Venable LLP en voormalig senior adviseur van de nationale strategie voor betrouwbare identiteiten in cyberspace van het National Institute of Standards and Technology, suggereert dat elke zorgorganisatie de tijd zou moeten nemen om het Framework for CISOs to Manage Identity van het Health Information Sharing and Analysis Center te bekijken.