Skip to main content

Ang Health-ISAC ay nagbabahagi ng zero trust na gabay sa pagpapatupad para sa healthcare CISOs

Ang mga hamon sa paggamit ng zero trust security model sa healthcare ay nagbubunga ng dalawang pangunahing isyu: ang mabilis na pagpapalawak ng mga IoT device at mga kumplikadong pagpapatotoo na nauugnay sa "roaming na kalikasan ng ilang healthcare worker," ayon sa isang bagong puting papel mula sa Health-ISAC.

Mag-link sa artikulo:

https://www.scmagazine.com/analysis/zero-trust/health-isac-shares-zero-trust-implementation-guide-for-healthcare-cisos

Ang mga hadlang na ito ay dapat matugunan bago gawin ang paglipat sa zero trust, dahil "ang pagpapatupad ng isang zero trust architecture ay hindi kasing simple ng pagpunta sa isang vendor at pagpili ng solusyon mula sa shelf."

Tulad ng naiulat noong una, ang zero trust ay mainam para sa pangangalagang pangkalusugan ngunit ang karamihan sa mga organisasyon ng provider ay nahirapang tumalon dahil sa mga kumplikadong sistema at iba pang mga hadlang sa kalsada.

Ngunit habang ang Department of Health at Human Services ay patuloy na gumagawa ng mga hakbang sa interoperability, na lubos na umaasa sa mga API, zero-trust adoption dapat maging priyoridad para mas mahusay na umangkop ang mga ospital sa malawak na network.

Ang pagkakakilanlan ay ang "ubod ng zero trust," kabilang ang multi-factor authentication, authorization governance, at "ang wastong provisioning ng mga tungkulin at katangian para sa pag-access," sabi ng Health-ISAC. "Kailangang maging granular hangga't maaari ang mga panuntunan sa pag-access upang ma-enable ang pinakamababang pribilehiyo at lahat ng paksa, asset, at daloy ng trabaho ay kailangang tahasang ma-authenticate at awtorisado."

Halimbawa, tinitiyak ng zero trust na ang mga empleyado ay may access lamang sa mga elementong kailangan upang maisagawa ang kanilang mga kinakailangang tungkulin sa trabaho. Tinitiyak ng modelo na ang network ay naka-segment batay sa hindi bababa sa pribilehiyong pag-access, na nagbibigay ng minimal na access batay sa mga patakaran sa tiwala na iniayon sa user.

Ang papel ay naglalayong suportahan ang mga punong opisyal ng seguridad ng impormasyon sa pangangalagang pangkalusugan upang mas maunawaan ang zero-trust na seguridad at ang inirerekomendang diskarte sa arkitektura ng modelo upang makabuo ng diskarteng nakasentro sa pagkakakilanlan sa cybersecurity.

Sinabi ng Health-ISAC na ang gabay ay idinisenyo upang turuan ang mga CISO tungkol sa zero trust at ang kinakailangang pundasyon nito, kasama ang mga pangunahing prinsipyo, karaniwang mga hamon sa zero-trust migration at kung paano simulan ang shift. Ang gabay ay isinulat para sa mga entity ng lahat ng laki at antas ng kapanahunan na may pag-asang mauunawaan ng mga CISO na ito ang kahalagahan ng isang diskarte na nakasentro sa pagkakakilanlan sa cybersecurity.

Hahanapin ng mga pinuno ng seguridad isang kahulugan para sa zero trust, mga implikasyon ng modelo ng seguridad, at mga partikular na hakbang sa pagpapatupad ng zero trust sa loob ng kapaligiran ng pangangalagang pangkalusugan. Ang papel ay nagdaragdag din ng mga bahagi ng zero trust sa Health-ISAC Framework para sa Pamamahala ng pagkakakilanlan pinakawalan noong 2020.

Ang framework ay na-update na may mga zero trust concepts at "isama ang mga karagdagang kontrol para maghatid ng mga pangunahing elemento ng zero trust architecture," kabilang ang mga pamantayan para sa pag-secure ng mga komunikasyon, pagsubaybay sa asset, mga perimeter para sa pagbibigay ng access, awtorisasyon batay sa patakaran, at pagdaragdag ng mga device sa mga target na system at mga mapagkukunan.

Maaaring gamitin ng mga Healthcare CISO ang gabay upang masuri ang mga partikular na hamon na maaaring harapin ng kanilang organisasyon sa pagtatangkang gamitin ang modelo. Ang Health-ISAC ay humihiling din ng feedback mula sa mga stakeholder ng industriya.

"Ang pamantayan ay maaaring mukhang nakakatakot sa simula ngunit sa huli ay hahantong sa mas mahusay na seguridad para sa mga organisasyon sa mahabang panahon," pagtatapos ng Health-ISAC. "Nawala na ang mga araw ng pagpapaalam sa isang tao sa harap ng pintuan, na nagbibigay sa kanila ng tungkulin na may mga pribilehiyo sa pag-access at pagkatapos ay hayaan silang pumunta sa kanilang masayang paraan."

Ang Health-ISAC ay Nagbibigay ng Zero Trust Security Guidance sa Healthcare CISOs
Pagkakakilanlan at Zero Trust: Isang Gabay sa Health-ISAC para sa mga CISO