การเจาะลึก Framework เริ่มต้นด้วยการพิสูจน์ตัวตน
MFA, OTP, FIDO, SMS, PKI คำย่อเหล่านี้อาจทำให้คุณต้องร้องโอ้พระเจ้า แต่คำเหล่านี้ล้วนมีความสำคัญที่ต้องเข้าใจเมื่อต้องจัดการการตรวจสอบสิทธิ์ ในปัจจุบันนี้ การละเมิดข้อมูลครั้งใหญ่เกิดขึ้นและระบบการตรวจสอบสิทธิ์ที่ถูกบุกรุกไม่ได้มีบทบาทใดๆ ถือเป็นเรื่องผิดปกติ การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) มีความสำคัญอย่างยิ่งในการหยุดยั้งการโจมตี แต่ตามที่เราจะอธิบายในเอกสารนี้ MFA ไม่ได้เหมือนกันทั้งหมด และผู้โจมตีกำลังไล่ตามเครื่องมือ MFA รุ่นแรกอยู่ CISO ด้านสุขภาพจำเป็นต้องก้าวให้ทัน
นี่คือภาคที่สามของซีรีส์ต่อเนื่องของ H-ISAC ซึ่งมุ่งเน้นที่การช่วยให้ CISO นำแนวทางที่เน้นที่ตัวตนมาใช้กับการรักษาความปลอดภัยทางไซเบอร์ บทความแรกของเรา การระบุตัวตนสำหรับ CISO ยังไม่ให้ความสำคัญกับการระบุตัวตนอธิบายว่าเหตุใดตัวตนจึงมีความสำคัญ จากนั้นเราจึงทำตามนั้นด้วย กรอบงาน H-ISAC สำหรับ CISO ในการจัดการข้อมูลประจำตัวโดยสรุปว่า CISO สามารถนำแนวทางที่ครอบคลุมไปใช้กับความปลอดภัยที่เน้นที่ตัวตนได้อย่างไร ซึ่งจะปกป้องคุณจากการโจมตีสมัยใหม่และสนับสนุนปัจจัยขับเคลื่อนธุรกิจที่สำคัญ
ตอนนี้เราจะเริ่มเจาะลึกลงไปในส่วนต่างๆ ของกรอบงานนั้น โดยเริ่มจากการพิสูจน์ตัวตน ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ส่วนใหญ่ทราบดีว่าการพิสูจน์ตัวตนมีความสำคัญ แต่หลายคนไม่เข้าใจถึงความแตกต่างระหว่างเครื่องมือพิสูจน์ตัวตนต่างๆ หรือไม่เข้าใจวิธีที่ดีที่สุดในการนำไปใช้ในองค์กรของตน เอกสารนี้เขียนขึ้นเพื่อตอบคำถามเหล่านี้ และรวมถึงกรณีศึกษา 2 กรณีที่ให้รายละเอียดว่าองค์กรด้านสุขภาพต่างๆ นำการพิสูจน์ตัวตนที่เข้มงวดไปใช้อย่างไร
H ISAC เอกสารข้อมูลรับรองทั้งหมด ขนาด : 7.6 MB รูปแบบ: รูปแบบไฟล์ PDF
