Načrtáva komplexný rámec, ktorý môžu CISO v oblasti zdravia použiť na navrhnutie, zostavenie a nasadenie moderného systému identity, ktorý bude chrániť pred modernými útokmi a tiež podporovať kľúčové obchodné faktory.
Náš prvý dokument „Identita pre CISO ešte nevenuje pozornosť identite“ podrobne popísal, prečo CISO v zdravotníctve potrebujú prijať prístup ku kybernetickej bezpečnosti zameraný na identitu – vrátane toho, kde a ako začať. Ak ste ju čítali, možno ste sa presvedčili, že identita by mala byť prioritou. Čo to však znamená a ako by ste mali začať? Tento dokument bol napísaný s cieľom odpovedať na tieto otázky. Načrtáva komplexný rámec, ktorý môžu CISO v oblasti zdravia použiť na navrhnutie, zostavenie a nasadenie moderného systému identity, ktorý bude chrániť pred modernými útokmi a tiež podporovať kľúčové obchodné faktory.
Niektoré nástroje Identity and Access Management (IAM) už dnes používate.
Autentifikácia, poskytovanie, autorizácia a riadenie prístupu – to všetko sú dôležité technológie ako také. Keď sa s nimi zaobchádza ako s bodovými riešeniami a sú nasadené izolovane, nedokážu poskytnúť holistický prístup k identite, ktorý môže chrániť pred útokmi zameranými na identitu. Identita nie je len o internej pracovnej sile; ide o celý ekosystém organizácie vrátane zákazníkov a externých partnerov. CISO by mali používať prístup zameraný na identitu ku kybernetickej bezpečnosti. Identita by mala byť vlastnená a prevádzkovaná organizačnou funkciou motivovanou rizikom (napr. CISO), nie funkciou motivovanou úrovňou služieb a rýchlosťou (napr. Service Desk alebo HR).
Rámec identity
Keď sú však tieto riešenia a iné integrované ako súčasť holistickejšieho rámca, umožňujú podniku riadiť celý životný cyklus identity zamestnancov, lekárov, pacientov a obchodných partnerov spôsobom, ktorý chráni pred bežnými útokmi na identitu, podstatne znižuje riziko, a zvyšuje prevádzkovú efektivitu. Rámec identity v tomto dokumente podrobne popisuje rôzne komponenty potrebné pre moderný prístup ku kybernetickej bezpečnosti zameraný na identitu a načrtáva, ako by sa tieto rôzne komponenty mali integrovať a vzájomne prepojiť, aby zabezpečili podnik.
Rámec H ISAC pre CISO na správu identity apríl 2020
Rozmer: 8.4 MB formát: PDF
