Najlepšie postupy pre správu identity a prístupu tretích strán

Dodávatelia, partneri a ďalší musia byť vhodne riadení, aby sa minimalizovalo riziko pre organizáciu zdravotnej starostlivosti.
Health-ISAC vydala Najlepšie postupy pre správu identity a prístupu tretích strán, 12. biela kniha v pokračujúcej sérii pre Riaditelia bezpečnosti informácií (CISO) pre správu identít a prístupov (IAM)).
Zdravotnícky sektor je zložitý. Zdravotnícke organizácie majú zložitejšie zariadenia a problémy s údržbou od tretích strán ako väčšina maloobchodníkov, bezpečnostné požiadavky, ktoré sa vyrovnajú vládnym organizáciám, a množstvo zariadení závislých od tretích strán na údržbu, ktoré by konkurovali výrobe. To všetko naznačuje, že tento rôznorodý ekosystém potrebuje podporu od tretích strán pre prípady použitia, ktoré siahajú po širokej škále možností.
Pre mnohé z týchto systémov ide o viac než len jednotlivca s nástrojmi na opravu vecí alebo vykonávanie údržby. Mnohé systémy a zariadenia používané v zdravotníctve majú mikroprocesory a zvyčajne sa pripájajú k sieti, ktorá vyžaduje vzdialený prístup tretích strán. Problémy s IAM tretích strán idú ďaleko za rámec poskytovania nového účtu v adresári. Účet je potrebné spravovať tak, aby umožňoval prístup k potrebným systémom s príslušnými rolami a oprávneniami. V závislosti od IT infraštruktúry organizácie to môže byť náročné.
Tento dokument bude:
-
Rozobrať výzvy IAM tretích strán
-
Definujte osvedčené postupy pre organizácie v sektore zdravotníctva na zmiernenie hrozieb pre systémy IAM tretích strán
-
Využite prípady použitia na definovanie aplikácie týchto osvedčených postupov v reálnych scenároch
Prečítajte si a/alebo si stiahnite bielu knihu.
- Súvisiace zdroje a správy
- Zdravie – ISAC Správa zdravotníckeho sektora – 2. štvrťrok 2026
- Kybernetická bezpečnosť v zdravotníctve sa vždy vracia k ľuďom
- Správa o benchmarkingu CISO v oblasti zdravotníctva a ISAC za rok 2026
- Prehľady reakcie na incidenty v júni
- Nový rámec kybernetickej bezpečnosti kritickej infraštruktúry ponúka možnosti pre vládu a regionálnu radu
- Hraničná umelá inteligencia v zdravotníctve: Riadenie dodávateľského reťazca a rizika dodávateľov
- Stav pripravenosti podnikov na kybernetické krízy (správa)
- 90-dňová príručka pre riadenie ľudských rizík
- Kyberzločinci sa hrnú do zdravotníckych podnikov kvôli prudkému nárastu útokov
- DHS oživuje zdieľanie hrozieb kritickej infraštruktúry bez právneho štítu, ktorý priemysel chce