{"id":605,"date":"2022-06-28T20:40:02","date_gmt":"2022-06-28T18:40:02","guid":{"rendered":"https:\/\/www.linkidoc.fr\/blog\/2022\/06\/28\/pourquoi-les-organisations-de-soins-de-sante-devraient-commencer-leurs-implementations-zero-trust-avec-lidentite\/"},"modified":"2022-06-28T20:40:02","modified_gmt":"2022-06-28T18:40:02","slug":"pourquoi-les-organisations-de-soins-de-sante-devraient-commencer-leurs-implementations-zero-trust-avec-lidentite","status":"publish","type":"post","link":"https:\/\/www.linkidoc.fr\/blog\/2022\/06\/28\/pourquoi-les-organisations-de-soins-de-sante-devraient-commencer-leurs-implementations-zero-trust-avec-lidentite\/","title":{"rendered":"Pourquoi les organisations de soins de sant\u00e9 devraient commencer leurs impl\u00e9mentations Zero-Trust avec l’identit\u00e9"},"content":{"rendered":"
\n

Qu’est-ce qu’une strat\u00e9gie d’identit\u00e9 Zero-Trust\u00a0?<\/h2>\n

L’identit\u00e9 est le fondement d’un cadre de confiance z\u00e9ro plut\u00f4t qu’une simple \u00e9tape dans sa mise en \u0153uvre. L’environnement de confiance z\u00e9ro d’une organisation de soins de sant\u00e9 ne peut exister sans tenir compte de toutes les caract\u00e9ristiques discr\u00e8tes de l’anatomie de l’identit\u00e9. Cela devrait \u00eatre int\u00e9gr\u00e9 dans tous les aspects de l’infrastructure de confiance z\u00e9ro. Cependant, l’identit\u00e9 de confiance z\u00e9ro ne peut pas \u00eatre obtenue via une solution ponctuelle. La r\u00e9alisation d’une strat\u00e9gie de confiance z\u00e9ro doit tenir compte des personnes, des processus et de la technologie.<\/p>\n

L’identit\u00e9 z\u00e9ro confiance commence par la gouvernance, les cadres et les flux de travail. Les enregistrements d’identit\u00e9, les m\u00e9canismes d’authentification, les politiques d’acc\u00e8s, les analyses et les moteurs d’automatisation et d’orchestration doivent tous \u00eatre corr\u00e9l\u00e9s et cod\u00e9s pour s’ex\u00e9cuter dans une structure de gouvernance des politiques unique. Dans un \u00e9cosyst\u00e8me priv\u00e9, chaque entit\u00e9 est contr\u00f4l\u00e9e par un moteur int\u00e9gr\u00e9 de politique en tant que code pour s’assurer qu’elle est connue du r\u00e9seau.<\/p>\n

L’objectif d’une strat\u00e9gie d’identit\u00e9 z\u00e9ro confiance est de confirmer l’identit\u00e9 de chaque personne lorsqu’elle tente d’acc\u00e9der aux ressources d’un \u00e9tablissement de sant\u00e9. Lorsqu’une tentative de connexion est effectu\u00e9e, l’environnement fait r\u00e9f\u00e9rence \u00e0 un magasin d’identit\u00e9s contr\u00f4l\u00e9 pour v\u00e9rifier l’identit\u00e9 d’une entit\u00e9 num\u00e9rique et si elle dispose des privil\u00e8ges d’\u00e9tat actuels pour acc\u00e9der \u00e0 une ressource sp\u00e9cifique. Cela s’applique que la ressource soit un appareil, un service, une application ou des donn\u00e9es.<\/p>\n

D\u00c9COUVRIR: <\/strong>Comment la confiance z\u00e9ro prot\u00e8ge les donn\u00e9es des patients contre les menaces de s\u00e9curit\u00e9 les plus graves.<\/em><\/p>\n

Comment mettre en \u0153uvre une strat\u00e9gie d’identit\u00e9 Zero-Trust<\/h2>\n

Un plan r\u00e9ussi tient compte de la participation d’un cadre de gouvernance interminist\u00e9riel. L’absence d’un cadre holistique centr\u00e9 sur l’identit\u00e9 peut augmenter la surface d’attaque et laisser une organisation avec un faux sentiment de s\u00e9curit\u00e9.<\/p>\n

Un engagement typique dans le cadre d’une strat\u00e9gie d’identit\u00e9 z\u00e9ro confiance se d\u00e9compose en trois principaux composants d’\u00e9valuation\u00a0:<\/p>\n

    \n
  • Relation de composant\u00a0:<\/strong> Cela inclut le mat\u00e9riel et l’interop\u00e9rabilit\u00e9 mat\u00e9rielle. L’interop\u00e9rabilit\u00e9 est essentielle pour assurer une surveillance et une ex\u00e9cution des politiques de bout en bout. Toutes les solutions de s\u00e9curit\u00e9 doivent pouvoir communiquer pour garantir la s\u00e9curit\u00e9 de l’ensemble du r\u00e9seau.<\/li>\n
  • Planification du flux de travail\u00a0:<\/strong> Cela inclut les processus m\u00e9tier, le mappage des donn\u00e9es et la cat\u00e9gorisation des workflows.<\/li>\n
  • Politiques d’acc\u00e8s\u00a0:<\/strong> Ces politiques doivent \u00eatre consid\u00e9r\u00e9es du point de vue des composants ainsi que de mani\u00e8re holistique.<\/li>\n<\/ul>\n

    Il est courant d’ouvrir la voie en d\u00e9couvrant les composants r\u00e9seau, les services, les flux de donn\u00e9es et les applications m\u00e9tier de base pour cr\u00e9er le noyau d’une architecture z\u00e9ro confiance. Ceci est suivi d’une \u00e9valuation des politiques de r\u00e9seau existantes telles que les pare-feu, les syst\u00e8mes de pr\u00e9vention de d\u00e9tection d’intrusion, les configurations de r\u00e9seau local virtuel et les syst\u00e8mes de pr\u00e9vention de perte de donn\u00e9es qui peuvent exister dans l’\u00e9cosyst\u00e8me. La phase de d\u00e9ploiement commence alors et utilise cette architecture de r\u00e9f\u00e9rence, suivie du moteur de politique principal.<\/p>\n

    Toutes les politiques que chaque composant ex\u00e9cute individuellement sont corr\u00e9l\u00e9es et canalis\u00e9es vers une politique principale qui coordonne chaque \u00e9v\u00e9nement de bout en bout. Une fois en op\u00e9ration, l’environnement et les r\u00e8gles de politique sont surveill\u00e9s en permanence pour en v\u00e9rifier l’efficacit\u00e9.<\/p>\n

    LIRE LE LIVRE BLANC\u00a0: <\/b>D\u00e9couvrez comment une architecture Zero Trust am\u00e9liore la protection des donn\u00e9es.<\/em><\/p>\n

    Consid\u00e9rations pour une strat\u00e9gie d’identit\u00e9 Zero-Trust dans les soins de sant\u00e9<\/h2>\n

    Les organisations de sant\u00e9 doivent r\u00e9sister \u00e0 la tentation de mettre en place elles-m\u00eames des architectures de confiance z\u00e9ro. Il existe aujourd’hui de nombreuses solutions sur le march\u00e9 qui pr\u00e9tendent atteindre la confiance z\u00e9ro. Bien que le mat\u00e9riel soit extr\u00eamement important, il ne repr\u00e9sente qu’environ 20 % de la r\u00e9alisation d’une confiance z\u00e9ro. Quatre-vingt pour cent de l’effort consistera \u00e0 g\u00e9rer la gouvernance et \u00e0 comprendre le flux de travail, puis \u00e0 les noter dans un code ex\u00e9cutable que le syst\u00e8me devra g\u00e9rer.<\/p>\n

    Pour organiser ce type d’approche de la s\u00e9curit\u00e9 centr\u00e9e sur l’identit\u00e9, des professionnels chevronn\u00e9s doivent aider \u00e0 la planification, \u00e0 l’\u00e9valuation et au d\u00e9ploiement de la confiance z\u00e9ro pour garantir un r\u00e9sultat r\u00e9ussi. Dans les d\u00e9ploiements r\u00e9ussis, la gouvernance est au premier plan de la collaboration interminist\u00e9rielle. C’est l’approche qui fonctionne le mieux pour la mise en \u0153uvre de la confiance z\u00e9ro. Dans le domaine de la sant\u00e9, des d\u00e9fis particuliers doivent \u00eatre pris en compte, notamment en ce qui concerne les dispositifs m\u00e9dicaux et certains flux de travail propres \u00e0 la prestation des soins. Ces d\u00e9fis sont mieux g\u00e9r\u00e9s lorsque les organisations int\u00e8grent les partenariats dans leurs strat\u00e9gies.<\/p>\n

    CDW conna\u00eet les soins de sant\u00e9. Bon nombre de nos conseillers strat\u00e9giques et de nos comp\u00e9tences techniques proviennent du milieu de la sant\u00e9 lui-m\u00eame. CDW a l’exp\u00e9rience de la r\u00e9alisation d’\u00e9valuations de confiance z\u00e9ro, permettant aux organisations de soins de sant\u00e9 d’aligner l’ensemble de leurs infrastructures et op\u00e9rations commerciales dans ce cadre coh\u00e9rent. CDW propose des services de conseil, des services professionnels, des produits et des services g\u00e9r\u00e9s pour r\u00e9pondre \u00e0 chaque composant du mod\u00e8le z\u00e9ro confiance.<\/p>\n

    Cet article fait partie de <\/em>Sant\u00e9Techc’est <\/em>S\u00e9rie de blogs Monitor<\/em>. Veuillez vous joindre \u00e0 la discussion sur Twitter en utilisant <\/em>#WellnessIT<\/em><\/a>.<\/em><\/p>\n

    \"MonITor_logo_sized.jpg\"<\/p>\n<\/div>\n