Opisuje obsežen okvir, ki ga lahko zdravstveni CISO uporabijo za arhitekturo, gradnjo in uvedbo sodobnega sistema identitete, ki bo ščitil pred sodobnimi napadi in podpiral ključne gonilne sile poslovanja.
Naš prvi dokument »Identiteta za CISO, ki še ne posveča pozornosti identiteti« je podrobno opisal, zakaj morajo zdravstveni CISO sprejeti pristop k kibernetski varnosti, osredotočen na identiteto – vključno s tem, kje in kako začeti. Če ste jo prebrali, ste morda bili prepričani, da mora biti identiteta prioriteta. Toda kaj to pomeni in kako začeti? Ta članek je bil napisan za odgovor na ta vprašanja. Opisuje obsežen okvir, ki ga lahko zdravstveni CISO uporabijo za arhitekturo, gradnjo in uvedbo sodobnega sistema identitete, ki bo ščitil pred sodobnimi napadi in podpiral ključne gonilne sile poslovanja.
Danes že uporabljate nekatera orodja za upravljanje identitete in dostopa (IAM).
Avtentikacija, zagotavljanje, avtorizacija in nadzor dostopa – vse to so pomembne tehnologije same po sebi. Če jih obravnavamo kot točkovne rešitve in uporabljamo ločeno, ne zagotovimo celostnega pristopa k identiteti, ki bi lahko zaščitil pred napadi, osredotočenimi na identiteto. Identiteta ni le notranja delovna sila; gre za celoten ekosistem organizacije, vključno s strankami in zunanjimi partnerji. CISO bi morali uporabljati pristop k kibernetski varnosti, osredotočen na identiteto. Identiteto mora imeti in upravljati organizacijska funkcija, ki jo motivira tveganje (npr. CISO), ne pa tista, ki jo motivirajo ravni storitev in hitrost (npr. služba za storitve ali kadrovska služba).
Ogrodje identitete
Ko pa so integrirane kot del bolj celostnega ogrodja, te rešitve in druge podjetju omogočajo upravljanje celotnega življenjskega cikla identitete zaposlenih, zdravnikov, pacientov in poslovnih partnerjev na način, ki ščiti pred običajnimi napadi na identiteto, znatno zmanjša tveganje, in povečuje učinkovitost delovanja. Identity Framework v tej beli knjigi podrobno opisuje različne komponente, ki so potrebne za sodoben pristop k kibernetski varnosti, osredotočen na identiteto, in opisuje, kako naj se te različne komponente integrirajo in medsebojno povezujejo za zaščito podjetja.
Ogrodje H ISAC za CISO za upravljanje identitete, april 2020
Velikost: 8.4 MB Oblika: PDF
