Bỏ qua nội dung chính

Khung Health-ISAC dành cho CISO để Quản lý Danh tính

Phác thảo một Khung toàn diện mà các CISO về y tế có thể sử dụng để thiết kế, xây dựng và triển khai một hệ thống nhận dạng hiện đại giúp bảo vệ chống lại các cuộc tấn công hiện đại và hỗ trợ các động lực kinh doanh chính.

Bài báo đầu tiên của chúng tôi “Nhận dạng cho CISO chưa chú ý đến nhận dạng” nêu chi tiết lý do tại sao các CISO chăm sóc sức khỏe cần áp dụng phương pháp tiếp cận lấy nhận dạng làm trung tâm đối với an ninh mạng – bao gồm cả nơi và cách bắt đầu. Nếu bạn đã đọc bài báo này, có lẽ bạn đã tin rằng nhận dạng nên là ưu tiên hàng đầu. Nhưng điều đó có nghĩa là gì và bạn nên bắt đầu như thế nào? Bài báo này được viết để giải quyết những câu hỏi đó. Bài báo phác thảo một Khung toàn diện mà các CISO chăm sóc sức khỏe có thể sử dụng để thiết kế, xây dựng và triển khai hệ thống nhận dạng hiện đại có thể bảo vệ chống lại các cuộc tấn công hiện đại và cũng hỗ trợ các động lực kinh doanh chính.

Hiện nay bạn đã sử dụng một số công cụ Quản lý danh tính và truy cập (IAM).

Xác thực, cung cấp, ủy quyền và kiểm soát truy cập – đây đều là những công nghệ quan trọng. Khi được coi là các giải pháp điểm và được triển khai riêng lẻ, chúng không cung cấp phương pháp tiếp cận toàn diện đối với danh tính có thể bảo vệ chống lại các cuộc tấn công lấy danh tính làm trung tâm. Danh tính không chỉ liên quan đến lực lượng lao động nội bộ; mà còn liên quan đến toàn bộ hệ sinh thái của tổ chức bao gồm khách hàng và các đối tác bên ngoài. CISO nên sử dụng phương pháp tiếp cận lấy danh tính làm trung tâm đối với an ninh mạng. Danh tính phải do một chức năng của tổ chức sở hữu và vận hành vì lý do rủi ro (ví dụ: CISO), chứ không phải vì lý do tốc độ và mức độ dịch vụ (ví dụ: Service Desk hoặc HR).

Khung nhận dạng

Tuy nhiên, khi được tích hợp như một phần của Khung toàn diện hơn, các giải pháp này và các giải pháp khác cho phép doanh nghiệp quản lý toàn bộ vòng đời danh tính của nhân viên, bác sĩ, bệnh nhân và đối tác kinh doanh theo cách bảo vệ chống lại các cuộc tấn công phổ biến vào danh tính, giảm đáng kể rủi ro và tăng hiệu quả hoạt động. Khung danh tính trong sách trắng này trình bày chi tiết các thành phần khác nhau cần thiết cho phương pháp tiếp cận hiện đại lấy danh tính làm trung tâm đối với an ninh mạng và phác thảo cách các thành phần khác nhau này nên tích hợp và liên quan với nhau để bảo vệ doanh nghiệp.

Khung H ISAC dành cho CISO để quản lý danh tính tháng 2020 năm XNUMX
Size: 8.4 MB Định dạng : PDF

H-ISAC Hacking Chăm sóc sức khỏe 5-19-2020
Top 10 lỗ hổng và nguy cơ bị khai thác thường xuyên