Ga naar hoofdinhoud

Health-ISAC deelt implementatiehandleiding voor zero trust voor CISO's in de gezondheidszorg

De uitdagingen bij het aannemen van een zero trust-beveiligingsmodel in de gezondheidszorg komen neer op twee belangrijke kwesties: de snelle uitbreiding van IoT-apparaten en de complexiteit van authenticatie die verband houdt met ‘de roaming-aard van sommige zorgmedewerkers’, aldus een nieuw wit papier van Health-ISAC.

Link naar artikel:

https://www.scmagazine.com/analysis/zero-trust/health-isac-shares-zero-trust-implementation-guide-for-healthcare-cisos

Deze obstakels moeten worden aangepakt voordat de overstap naar zero trust wordt gemaakt, omdat “het implementeren van een zero trust-architectuur niet zo eenvoudig is als naar één leverancier gaan en een kant-en-klare oplossing uitkiezen.”

Zoals eerder gemeldZero trust is ideaal voor de gezondheidszorg, maar de meeste zorgaanbieders hebben moeite om de overstap te maken vanwege de complexiteit van systemen en andere obstakels.

Maar nu het ministerie van Volksgezondheid en Welzijn vooruitgang blijft boeken op het gebied van interoperabiliteit, die sterk afhankelijk is van API's, zero-trust-acceptatie zou een prioriteit moeten zijn, zodat ziekenhuizen zich beter kunnen aanpassen aan de groeiende netwerken.

Identiteit is de "kern van zero trust", inclusief multi-factor authenticatie, autorisatiebeheer en "de juiste provisioning van rollen en kenmerken voor toegang", merkte Health-ISAC op. "Toegangsregels moeten zo gedetailleerd mogelijk zijn om minimale privileges mogelijk te maken en alle onderwerpen, activa en workflows moeten expliciet worden geauthenticeerd en geautoriseerd."

Zero trust zorgt er bijvoorbeeld voor dat werknemers alleen toegang hebben tot elementen die nodig zijn om hun vereiste taken uit te voeren. Het model zorgt ervoor dat het netwerk wordt gesegmenteerd op basis van de minste privilegetoegang, waarbij minimale toegang wordt geboden op basis van trustbeleid dat is afgestemd op de gebruiker.

Het papier heeft als doel om Chief Information Security Officers in de gezondheidszorg te ondersteunen bij het beter begrijpen van zero-trustbeveiliging en de aanbevolen aanpak voor de architectuur van het model om een ​​identiteitsgerichte aanpak van cyberbeveiliging te ontwikkelen.

Health-ISAC merkt op dat de gids is ontworpen om CISO's te informeren over zero trust en de benodigde basis, samen met basisprincipes, veelvoorkomende uitdagingen bij zero-trust migraties en hoe de verschuiving te starten. De gids is geschreven voor entiteiten van alle groottes en volwassenheidsniveaus in de hoop dat deze CISO's het belang van een identiteitsgerichte benadering van cybersecurity zullen begrijpen.

Veiligheidsleiders zullen ontdekken een definitie voor zero trust, implicaties van het beveiligingsmodel en specifieke stappen voor het implementeren van zero trust binnen de gezondheidszorgomgeving. Het artikel voegt ook zero trust-componenten toe aan de Health-ISAC-raamwerk voor identiteitsbeheer uitgebracht in 2020.

Het raamwerk is bijgewerkt met zero trust-concepten en "integreert aanvullende controles om kernelementen van een zero trust-architectuur te leveren", waaronder standaarden voor het beveiligen van communicatie, activabewaking, perimeters voor het verlenen van toegang, op beleid gebaseerde autorisatie en het toevoegen van apparaten aan doelsystemen en -bronnen.

CISO's in de gezondheidszorg kunnen de gids gebruiken om de specifieke uitdagingen te beoordelen waarmee hun organisatie te maken kan krijgen bij het proberen het model te adopteren. Health-ISAC vraagt ​​ook om feedback van belanghebbenden in de industrie.

"De criteria lijken in eerste instantie misschien ontmoedigend, maar zullen uiteindelijk leiden tot betere beveiliging voor de organisaties op de lange termijn", concludeerde Health-ISAC. "De dagen dat je iemand via de voordeur binnenliet, ze een rol gaf met toegangsrechten en ze vervolgens hun eigen gang liet gaan, zijn voorbij."

Health-ISAC biedt CISO's in de gezondheidszorg richtlijnen voor Zero Trust-beveiliging
Identiteit en Zero Trust: een Health-ISAC-gids voor CISO's