Salt la conținutul principal

Cadru Health-ISAC pentru CISO pentru a gestiona identitatea

Prezintă un cadru cuprinzător pe care CISO-urile din domeniul sănătății îl pot folosi pentru a proiecta, construi și implementa un sistem de identitate modern care va proteja împotriva atacurilor moderne și, de asemenea, va sprijini factorii cheie de afaceri.

Prima noastră lucrare „Identitatea pentru CISO care nu acordă încă atenție identității” a detaliat de ce CISO din domeniul sănătății trebuie să adopte o abordare centrată pe identitate a securității cibernetice – inclusiv de unde și cum să înceapă. Dacă ai citit-o, poate că ai fost convins că identitatea ar trebui să fie o prioritate. Dar ce înseamnă asta și cum ar trebui să începi? Această lucrare a fost scrisă pentru a răspunde acestor întrebări. Acesta prezintă un cadru cuprinzător pe care CISO-urile din domeniul sănătății îl pot folosi pentru a proiecta, construi și implementa un sistem de identitate modern care va proteja împotriva atacurilor moderne și, de asemenea, va sprijini factorii cheie de afaceri.

Utilizați deja unele instrumente de gestionare a identității și accesului (IAM) astăzi.

Autentificare, furnizare, autorizare și controlul accesului - toate acestea sunt tehnologii importante în sine. Când sunt tratate ca soluții punctuale și sunt implementate izolat, ele nu reușesc să ofere o abordare holistică a identității care să protejeze împotriva atacurilor centrate pe identitate. Identitatea nu se referă doar la forța de muncă internă; este vorba despre întregul ecosistem al unei organizații, inclusiv clienți și parteneri externi. CISO ar trebui să utilizeze o abordare centrată pe identitate a securității cibernetice. Identitatea ar trebui să fie deținută și operată de o funcție organizațională motivată de risc (de exemplu, CISO), nu una motivată de nivelurile de servicii și viteza (de exemplu, Service Desk sau HR).

Cadrul de identitate

Cu toate acestea, atunci când sunt integrate ca parte a unui cadru mai holistic, aceste soluții și altele permit unei întreprinderi să gestioneze întregul ciclu de viață al identității al angajaților, practicienilor, pacienților și partenerilor de afaceri într-un mod care protejează împotriva atacurilor comune asupra identității, reduce semnificativ riscul, și crește eficiența operațională. Cadrul de identitate din această lucrare albă detaliază diferitele componente necesare pentru o abordare modernă centrată pe identitate a securității cibernetice și subliniază modul în care aceste componente diferite ar trebui să se integreze și să interacționeze pentru a securiza întreprinderea.

Un cadru H ISAC pentru ca CISO să gestioneze identitatea aprilie 2020
Mărimea : 8.4 MB Format: PDF

H-ISAC Hacking Healthcare 5-19-2020
Top 10 vulnerabilități și expuneri comune exploatate în mod obișnuit