Ana içeriğe atla

Sağlık Hizmetlerinde IAM'yi Yeniden Değerlendirmenin Zamanı Neden Geldi

Sağlık Bilgi Güvenliği logosunda mavi bir kadüse sembolü ve sarı bir bilgi simgesi bulunmaktadır.

Aşağıda Healthcare InfoSecurity dergisinde 7 Temmuz 15 tarihinde yayınlanan “Sağlık Hizmetlerinde IAM'yi Yeniden Değerlendirmenin Zamanı Neden Geldi” başlıklı makaleden alıntılar yer almaktadır.
Burada tam makaleyi okuyun: https://www.healthcareinfosecurity.com/its-time-to-reassess-iam-in-healthcare-a-17081

HealthcareInfoSecurity - ISMG Corp

Sağlık Hizmeti Sağlayıcılarının Zorlukları

Uzmanlar, sağlık sektörünün farklı kesimlerinin IAM konusunda farklı zorluklarla karşılaşabileceğini belirtiyor.

Johnson, “Sağlayıcılar büyük zorluklarla karşı karşıya, ödeme yapanlar ise daha az, ancak diğer sektörlere daha benzer zorluklarla karşılaşıyor” diyor. Örneğin, “roller ve rol tabanlı erişim kontrolü, sağlık hizmeti sağlayıcıları için benzersiz zorluklar içeriyor. Kimlik ve erişim yönetimi (IAM) sektörü bunu fark etti ve 'persona' fikrini yarattı” diye belirtiyor eski sağlık sektörü CIO'su ve güvenlik ve gizlilik danışmanlığı şirketi CynergisTek'in başkan yardımcısı David Finn.

Grant, sağlık kuruluşlarının "CISO'larının kimliğe sahip olduğundan emin olmalarının veya sahip olmasalar bile en azından kararlar üzerinde büyük bir etkiye ve onaya sahip olmalarının" önemli olduğunu söylüyor.

Örneğin, birçok sağlık kuruluşunda, "IAM sağlık hizmeti sunumu veya BT operasyonlarına aittir - bu gruplar genellikle güvenliğe öncelik vermez," diyor. "Ve bu, genellikle tehdit aktörlerinin veri çalmak veya fidye yazılımı saldırıları başlatmak için IAM'yi istismar etmesine yol açar."

IAM'ı güçlendirmek

Venable LLP hukuk firmasında genel müdür ve Ulusal Standartlar ve Teknoloji Enstitüsü'nün siber alanda güvenilir kimliklere yönelik ulusal stratejisinin eski kıdemli danışmanı Jeremy Grant, her sağlık kuruluşunun Sağlık Bilgi Paylaşımı ve Analiz Merkezi'nin (HISA) Kimlik Yönetimi için Bilgi Güvenliği Yöneticilerine Yönelik Çerçevesini (CIS) incelemek için zaman ayırması gerektiğini öne sürüyor.

Pandemiden Kaynaklanan Trendler
Sağlık-ISAC Sağlık Hizmetlerini Hackliyor 7-13-2021