医療におけるゼロトラストにおける効果的な ID とアクセス管理の重要性

医療機関は重要な機密データを扱いますが、誰もが常にそのデータにアクセスする必要があるわけではありません。また、スタッフの離職やその他の組織変更に伴い、IT チームはアクセスが適切に管理されていることを確認する必要があります。 ワークフローの中断を最小限に抑えながら。

「効果的な IAM により、ユーザーは過度のリスク、過剰な権限、面倒なユーザー エクスペリエンスを必要とせずに、必要なデータにアクセスできるようになります」と、いくつかの記事で書かれています。 CDW ～のセキュリティ専門家 2024年の白書。 「実際、セキュリティ手順が簡素化されると従業員のコンプライアンスが高まる傾向にあるため、IAM は組織がサイバーセキュリティと UX の間で認識されている緊張を解決するのに役立ちます。 IAM はゼロトラストの前提条件でもありますデータ侵害に対する効果的な防御手段となります。」

アイデンティティがヘルスケアのゼロトラスト戦略にどのように適合するか

ID は、サイバーセキュリティ・インフラストラクチャー・セキュリティー庁のゼロトラスト成熟度モデルの 5 つの柱の 1 つです。 代理店によると、”ゼロトラスト これは、ロケーション中心のモデルから、時間の経過とともに変化するユーザー、システム、アプリケーション、データ、資産の間のきめ細かいセキュリティ制御を備えたアイデンティティ、コンテキスト、およびデータ中心のアプローチへの移行を示しています。」

医療 IT チームは、数千とは言わないまでも数百の ID を管理する必要があり、従業員の変動する性質が大きな障害となります。オハイオ州を拠点とする高齢者向けサービスプロバイダーのリーダー イライザ・ジェニングス その間の経験を話し合いました LeadingAge 2023 年次総会および展示会。

高齢者介護組織は多くの部門で臨時職員に依存しており、臨時資格の管理が難しいことが判明しています。ユニバーサル ログイン資格情報は効率化には役立ちますが、セキュリティの観点からは理想的ではありません。 物理的空間へのアクセス 継続的なセキュリティのトレーニングと管理においても重要な考慮事項です。

「私たちは、鍵とアクセスに関して、特に離職する従業員については、鍵が確実に収集され、文書化されていることを確認して、少し満足してしまうことが多いと思います。したがって、彼らもトレーニングに参加させてください」と IT 担当副社長の Michael Gray 氏はセッション中に述べました。

あ 2023 年の Okta 調査 ヘルスケアの回答者 10 人中 9 人以上が、アイデンティティが自分にとって非常に重要である、またはある程度重要であると回答していることがわかりました。 ゼロトラストセキュリティ戦略。しかし、医療機関が内部ユーザーと外部ユーザーを認証する方法に関しては、依然としてパスワードが 61% で最も多く、次いで秘密の質問が 51%、ハードウェアのワンタイム パスワードが 38% でした。

続きを読む： ID 管理を適切に行うことは、医療のセキュリティにとって非常に重要です。

医療におけるゼロトラストに対する IAM アプローチの利点

医療機関は、 IAMを強化する サードパーティ管理が改善され、IT チームの効率が向上し、セキュリティ リスクが軽減されるでしょう。

医療システムは必然的に複数のベンダーと連携することになりますが、それでもサードパーティのリスク管理へのアプローチを強化することができます。 「IAM は組織がこれらのリスクを管理するのに役立ちます 厳格な認証とアクセス制御によるライフサイクル アクセスの管理をサードパーティ ユーザーに適用します。これには、権限を制限したり、不要になった場合にアクセスを取り消したりすることが含まれます。 IAM ソリューションは、サードパーティのアクセス権限と履歴の可視性を高め、慎重に定義されたロールに基づいてアクセスを割り当てることで、これらのプロセスを簡素化できます」と CDW の専門家は書いています。

IAM ソリューションは複雑さを軽減できます カスタマイズ可能なワークフローとポリシー、ダッシュボード、その他の機能で IT チームをサポートします。自動化により、オンボーディングおよびオフボーディングのプロセスが合理化され、エラーが削減されます。

そしてとして 懸念が増大する 内部関係者による脅威については、IAM ソリューションを使用すると、IT チームがユーザーのアクティビティを監視し、最小権限のアクセスを強制できるようになります。 「IAM は、脆弱なパスワード、フィッシングの危険性、古いソフトウェアやデバイスなどの人的ミスから生じる脆弱性にも対処します」と CDW の専門家は指摘しています。