{"id":659,"date":"2022-08-24T20:59:15","date_gmt":"2022-08-24T18:59:15","guid":{"rendered":"https:\/\/www.linkidoc.fr\/blog\/2022\/08\/24\/comment-la-segmentation-didentite-sintegre-t-elle-dans-lapproche-de-cybersecurite-des-soins-de-sante\/"},"modified":"2022-08-24T20:59:15","modified_gmt":"2022-08-24T18:59:15","slug":"comment-la-segmentation-didentite-sintegre-t-elle-dans-lapproche-de-cybersecurite-des-soins-de-sante","status":"publish","type":"post","link":"https:\/\/www.linkidoc.fr\/blog\/2022\/08\/24\/comment-la-segmentation-didentite-sintegre-t-elle-dans-lapproche-de-cybersecurite-des-soins-de-sante\/","title":{"rendered":"Comment la segmentation d’identit\u00e9 s’int\u00e8gre-t-elle dans l’approche de cybers\u00e9curit\u00e9 des soins de sant\u00e9"},"content":{"rendered":"
\n

S’adapter \u00e0 l’architecture Zero-Trust<\/h2>\n

Selon la Cybersecurity and Infrastructure Security Agency, les domaines d’int\u00e9r\u00eat du mod\u00e8le de confiance z\u00e9ro incluent l’identit\u00e9, les appareils, les r\u00e9seaux, les applications et les charges de travail, ainsi que les donn\u00e9es. De nombreuses \u00e9quipes informatiques de soins de sant\u00e9 utilisent d\u00e9j\u00e0 les principes de confiance z\u00e9ro. M\u00eame faire m\u00fbrir un ou deux de ces piliers au sein d’une organisation peut aider \u00e0 renforcer son approche de la cybers\u00e9curit\u00e9.<\/p>\n

Lorsque les organisations disposent d’une solide gestion des identit\u00e9s, elles sont pr\u00eates \u00e0 r\u00e9agir plus rapidement et plus pr\u00e9cis\u00e9ment lorsqu’une menace potentielle appara\u00eet. Les \u00e9quipes informatiques peuvent mieux suivre et signaler les signaux d’alarme, ce qui incite \u00e0 agir rapidement pour arr\u00eater les imposteurs potentiels.<\/p>\n

La surface d’attaque d’une identit\u00e9 est plus petite que celle d’un r\u00e9seau. Les entreprises ne sont pas confront\u00e9es \u00e0 un seul grand r\u00e9seau plat dans le paysage informatique actuel. Avec le cloud priv\u00e9, le cloud public et les centres de donn\u00e9es sur site, les organisations disposent de vastes \u00e9tendues de r\u00e9seau qui peuvent \u00eatre difficiles \u00e0 comprendre. Mais l’identit\u00e9 peut traverser ces \u00e9tendues, que ce soit sur site ou dans le cloud. La segmentation du r\u00e9seau met en place les cl\u00f4tures proverbiales pour fonctionner dans un p\u00e9rim\u00e8tre. Mais avec la segmentation d’identit\u00e9, pensez \u00e0 un garde \u00e0 la cl\u00f4ture qui demande \u00e0 plusieurs reprises une pi\u00e8ce d’identit\u00e9, quelle que soit la fr\u00e9quence \u00e0 laquelle vous \u00eates d\u00e9j\u00e0 entr\u00e9 dans le p\u00e9rim\u00e8tre – vous devez demander une autorisation \u00e0 chaque fois.<\/p>\n

OBTENEZ LE LIVRE BLANC\u00a0: <\/b>D\u00e9couvrez comment l’architecture Zero Trust am\u00e9liore la protection des donn\u00e9es.<\/em><\/p>\n

D\u00e9fis pour la mise en \u0153uvre de la segmentation d’identit\u00e9 dans les soins de sant\u00e9<\/h2>\n

Bien s\u00fbr, lorsqu’il s’agit de mettre en place des contr\u00f4les plus stricts, la bataille entre convivialit\u00e9 et s\u00e9curit\u00e9, et analyse de rentabilisation contre risque, fera rage. C’est pourquoi il est essentiel d’avoir une vue d’ensemble de la s\u00e9curit\u00e9 dans l’ensemble de l’organisation pour mettre les choses en perspective.<\/p>\n

La segmentation d’identit\u00e9 utilise une strat\u00e9gie bas\u00e9e sur le risque pour restreindre l’acc\u00e8s en fonction de l’identit\u00e9. Lorsque vous essayez de mettre en \u0153uvre la segmentation d’identit\u00e9, il peut sembler qu’il pourrait \u00eatre plus facile de mettre des exceptions. Peut-\u00eatre qu’un PDG d\u00e9cide qu’une r\u00e8gle s’applique \u00e0 tout le monde sauf \u00e0 une poign\u00e9e de dirigeants. Mais cela passe \u00e0 c\u00f4t\u00e9 de l’int\u00e9r\u00eat d’une approche de confiance z\u00e9ro et complique la gestion.<\/p>\n

De nombreux professionnels de la sant\u00e9 doivent \u00e9galement se familiariser avec les strat\u00e9gies cloud et s’\u00e9loigner d’un \u00e9tat d’esprit sur site. Par exemple, l’utilisation d’un courtier de s\u00e9curit\u00e9 d’acc\u00e8s au cloud est aujourd’hui consid\u00e9r\u00e9e comme \u00e9l\u00e9mentaire et peut \u00eatre associ\u00e9e \u00e0 une architecture de p\u00e9riph\u00e9rie de service d’acc\u00e8s s\u00e9curis\u00e9 ou \u00e0 une connexion WAN d\u00e9finie par logiciel.<\/p>\n

TROUVER: <\/strong>Pourquoi les organisations de soins de sant\u00e9 devraient commencer leurs impl\u00e9mentations de confiance z\u00e9ro avec l’identit\u00e9.<\/em><\/p>\n

Rappelez-vous les cinq P de la segmentation d’identit\u00e9<\/h2>\n

Une bonne planification pr\u00e9vient les mauvaises performances.<\/p>\n

N’ex\u00e9cutez pas la segmentation d’identit\u00e9 au hasard, sans un plan \u00e9labor\u00e9 qui comprend une preuve de concept et des tests. \u00c9vitez de vous cantonner \u00e0 des solutions pour des objectifs \u00e0 court terme.<\/p>\n

Les plans doivent garantir que les bases de la s\u00e9curit\u00e9 sont continuellement appliqu\u00e9es. Par exemple, avez-vous une visibilit\u00e9 et une journalisation activ\u00e9e\u00a0? Avez-vous une compr\u00e9hension de base du trafic r\u00e9seau pour la macro-segmentation\u00a0? Avez-vous un programme central de gestion des identit\u00e9s et des acc\u00e8s qui est un processus continu et \u00e9volutif\u00a0?<\/p>\n

L’adoption compl\u00e8te d’un cadre de confiance z\u00e9ro prendra du temps. C’est un voyage pour faire m\u00fbrir chaque pilier, mais il y a des gains incr\u00e9mentiels appropri\u00e9s que les organisations peuvent prendre pour am\u00e9liorer leur position en mati\u00e8re de cybers\u00e9curit\u00e9.<\/p>\n

Cet article fait partie de <\/em>Sant\u00e9Techc’est <\/em>S\u00e9rie de blogs Monitor<\/em>. Veuillez vous joindre \u00e0 la discussion sur Twitter en utilisant <\/em>#WellnessIT<\/em><\/a>.<\/em><\/p>\n

\"MonITor_logo_sized.jpg\"<\/p>\n<\/div>\n