Identita a nulová dôvera: Sprievodca Health-ISAC pre CISO
Vzdeláva CISO v oblasti zdravotnej starostlivosti o základných princípoch nulovej dôvery, výzvach, ktoré môžu byť jedinečné pre tento trh, a o tom, ako začať implementovať architektúru.
Health-ISAC odhaľuje „Všetko o nulovej dôvere: Sprievodca Health-ISAC pre CISO“
ORMOND BEACH, FL, 26. augusta 2022 – Centrum pre zdieľanie a analýzu zdravotníckych informácií (Health-ISAC) dnes vydalo novú bielu knihu, ktorej cieľom je pomôcť CISO pochopiť a implementovať architektúru zabezpečenia s nulovou dôverou so zameraním na to, ako prístup zameraný na identitu kybernetickej bezpečnosti môže poskytnúť základ pre nulovú dôveru.
Účelom tohto dokumentu je vzdelávať CISO v zdravotníctve o nulovej dôvere, podrobne opísať jej základné princípy, jedinečné výzvy migrácie s nulovou dôverou a ako začať implementovať architektúru.
V dokumente sa uvádzajú špecifické výzvy v oblasti zdravotnej starostlivosti, ktoré budú musieť organizácie riešiť. Dokument zdôrazňuje dva kľúčové body: prevahu zariadení internetu vecí a roamingový charakter niektorých zdravotníckych pracovníkov, čo môže komplikovať autentifikáciu a jemnú autorizáciu.
Identita je jadrom nulovej dôvery: rozhodujúce je viacfaktorové overenie (MFA), dobre riadená autorizácia a správne poskytovanie rolí a atribútov pre prístup. Pravidlá prístupu musia byť čo najpodrobnejšie, aby umožnili čo najmenej privilégií, a všetky subjekty, aktíva a pracovné postupy musia byť explicitne overené a autorizované. Dokument tiež pridáva komponenty nulovej dôvery do rámca Health-ISAC pre správu identity.
Tento dokument je piatym zo série Health-ISAC zameranej na pomoc organizáciám všetkých veľkostí a úrovní vyspelosti porozumieť dôležitosti prístupu zameraného na identitu ku kybernetickej bezpečnosti a spôsobov, ako môže lepšie riešiť súčasné prostredie hrozieb.
Tento dokument je 5. v poradí Health-ISAC Identity Series, ktorý slúži ako návod pre CISO v zdravotníctve
- Súvisiace zdroje a správy