Как системы здравоохранения могут решить проблему разрастания средств безопасности

1. Рационализируйте свой стек

Начните с перечисления всех используемых IAM и связанных с ними инструментов доступа (аутентификация, авторизация, управление привилегированным доступомаудит и др.). Для каждого инструмента задокументируйте текущего владельца, уровень использования, стоимость и дублирующиеся функции. Затем оцените каждый инструмент, задав три вопроса: Снижает ли он риск доступа, с которым мы сейчас сталкиваемся? Может ли другой инструмент, уже имеющийся в нашем стеке, решить эту проблему? Можем ли мы оправдать его стоимость и сложность? Установите дату выхода из эксплуатации для любого инструмента, получившего низкую оценку. Поручите владельцам вывести из эксплуатации или объединить избыточные инструменты и отслеживать экономию и уменьшение количества инструментов в качестве показателей для такой рационализации.

2. Используйте платформенный подход

Определите целевую архитектуру, в которой одна платформа поддерживает унифицированную идентификацию, доступ на основе ролей, привилегированный доступ, согласованное применение политик и ведение журналов аудита. Каждый новый приобретенный инструмент должен интегрироваться с этой платформой или быть постепенно прекращен. Установите цель консолидации (например, не более трех крупных поставщиков удостоверений и доступа в течение 12 месяцев). Отслеживайте прогресс с помощью простой информационной панели, которая отслеживает количество платформ, процент событий доступа, проходящих через основную платформу, и количество оставшихся автономных инструментов доступа. Обеспечьте приоритетную оценку платформы при выборе поставщика.

ОБНАРУЖИТЬ: Вот четыре тенденции в области безопасности, за которыми стоит следить в 2026 году.

3. Автоматизируйте, где это необходимо

Определите объемные ручные рабочие процессы, связанные с ваша личность и стек доступа (например, подключение и отключение пользователей, одобрение смены ролей, проверки доступа и запись привилегированных сеансов). Выберите один рабочий процесс для автоматизации: например, когда отдел кадров отмечает сотрудника как уволенного, это должно привести к отмене всего доступа в течение установленного периода времени. Документируйте текущие шаги, создавайте задачи автоматизации, комплексно тестируйте их и измеряйте экономию времени и снижение количества ошибок. Используйте эти результаты для создания экономического обоснования дальнейшей автоматизации всего стека.

4. Улучшение управления

Создайте механизм управления который созывает ежемесячный совет по обзору архитектуры, объединяющий безопасность, ИТ-операции, бизнес-подразделения и закупки. Используйте контрольный список приобретения инструмента, который спрашивает: Дублирует ли этот новый инструмент существующие возможности? Может ли он интегрироваться с нашей платформой идентификации и передавать журналы в нашу централизованную систему управления информацией о безопасности и событиями? Кроме того, внедрите отчетность по ключевым показателям эффективности инструментов, включая количество устаревших инструментов, экономию средств по каждому инструменту, количество потерянных лицензий, степень завершения проверки доступа и количество оставшихся задач ручного доступа. Просматривайте этот отчет ежеквартально и используйте его для обеспечения соблюдения политики: ни один новый инструмент не приобретается без одобрения совета директоров.

ДАЛЬШЕ: Преодолейте проблемы интеграции управления идентификацией и доступом в здравоохранении.