如何確保醫(yī)療保健中的身份安全？
近年來，在技術創(chuàng)新、遠程工作和遠程醫(yī)療文化的推動下，醫(yī)療保健行業(yè)經歷了前所未有的數字化轉型，進而增加了網絡威脅。
OAIC表示，向在線醫(yī)療服務的轉變要求醫(yī)療保健提供商升級其數字后端系統(tǒng)，并優(yōu)先考慮身份安全策略，重點關注合規(guī)性和網絡安全要求，特別是考慮到醫(yī)療保健是網絡泄露的首要行業(yè)。
事實上，SailPoint的《2023年醫(yī)療保健身份安全報告》顯示，93%的組織在過去兩年中經歷過數據泄露，其中運營停機是最常見的影響，占43%。盡管已經采取了數據加密等具體措施，但幾乎所有受訪者(97%)都同意其組織管理敏感數據訪問的能力需要改進。
根據OAIC 2022年數據泄露報告，記錄的所有網絡事件中有59%是由于憑證泄露或被盜造成的，但在《2022年IBM數據泄露成本報告》中，同樣比例的受訪者沒有采取零信任方法。
網絡安全措施不足造成的高昂成本
根據Ponemon Institute的一項研究，數據泄露導致上市企業(yè)的股價幾乎立即下跌5%，同時還會損失業(yè)務、客戶和聲譽，以及與管理數據泄露相關的其他成本。
最近發(fā)生的事件有力地提醒人們，網絡攻擊給醫(yī)療保健行業(yè)帶來了非?，F實的風險。APRA要求一家大型健康保險企業(yè)撥出2.5億美元作為與嚴重違規(guī)相關問題的保險，并強調網絡安全措施不足會帶來高昂的成本。
為了防止不良行為者在網絡中不被注意的情況下獲得和提升其訪問權限，該行業(yè)行業(yè)需要實施以用戶為中心的方法，在每個人周圍設置“防火墻”。
降低數字風險的關鍵
主動緩解不斷升級的數字風險的能力至關重要。實施強大的身份安全策略是通過監(jiān)控訪問權限，并僅向用戶提供必要的訪問權限來降低風險、簡化復雜的合規(guī)性要求，并提高運營的安全性和效率。
醫(yī)療保健身份管理絕非易事。其涉及保護具有一對多角色的個人，這些角色來自多個權威來源，并且涵蓋復雜的用戶群體。手動流程根本無法應對這些挑戰(zhàn)的規(guī)模和復雜性。這就是人工智能驅動的身份安全的用武之地。
借助人工智能驅動、基于SaaS的身份安全，醫(yī)療保健組織可以持續(xù)、360度地了解所有用戶類型及其跨所有連接系統(tǒng)的相關訪問，從而可以實施控制來管理所有SaaS訪問，并發(fā)現和防御實時應對威脅。這反過來又使醫(yī)療保健組織能夠加速數字化轉型，并自信地管理和集成所有數字身份、分配的權利和應用，從而創(chuàng)建一個整體的身份安全生態(tài)系統(tǒng)。
展望未來，醫(yī)療保健的快速數字化需要先進、敏捷和全面的身份安全策略。隨著威脅形勢的不斷發(fā)展，身份安全必須成為保護數據、網絡和患者隱私的核心。
免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
