Обзор

Возможно, здравоохранение не является столь же привлекательной мишенью для киберпреступников, как банковский или технологический сектор, но кибератака на медицинскую организацию может буквально убить человека. Если вы окажетесь в ситуации медицинского кризиса, и инфраструктура вашей местной больницы будет парализована опасной кибератакой, вам практически конец.

В сфере здравоохранения сотрудничество между множеством организаций — больницами, фармацевтическими компаниями, страховыми компаниями, поставщиками медицинских услуг. И вся эта взаимосвязь открывает широкие возможности для атак.

В этом тематическом исследовании рассматривается, как некоммерческая медицинская организация с обширной взаимосвязанной экосистемой пыталась обеспечить устойчивую защиту своего киберпространства. В первую очередь это касалось авторизации пользователей, аудита и контроля доступа к конфиденциальной информации. Поскольку вся их экосистема была разделена на множество систем, единая система авторизации и мониторинга оказалась именно тем, что нужно — понимаете? Нет? Тогда идём дальше.

Необходимые условия:

В этом разделе мы обсудим все аспекты, от требований и процесса внедрения до результатов.

Модуль miniOrange SAML SP

Скачать модуль

модуль управления сессиями miniOrange

Скачать модуль

Невидимая угроза: почему здравоохранению необходима кибербезопасность

Масштабы киберугроз для здравоохранения стали пугающе очевидны в начале 2024 года, когда атаке подверглась компания Change Healthcare , являющаяся важнейшим звеном в системе выставления счетов и передачи данных в отрасли. Это была не больница, а «связующее звено», удерживающее систему здравоохранения вместе.

Последствия были масштабными, затронув, по оценкам, каждого третьего американца и приведя к ежегодным выплатам в размере 15 миллиардов долларов. Этот инцидент показал, как сбои даже в, казалось бы, невидимых системах могут парализовать оказание медицинской помощи и финансовые операции, обходясь поставщикам медицинских услуг до 100 миллионов долларов в день. Тот факт, что 90% кибератак на медицинские или связанные с ними организации оказываются успешными, должен стать достаточной причиной для того, чтобы поиск поставщика услуг кибербезопасности стал для вас первостепенной задачей.

Наш клиент предотвратил потенциальные нарушения безопасности, такие как несанкционированный доступ и утечка информации о пользователях, благодаря внедрению технологии единого входа (SSO) + управления сессиями . Одна из функций повышает безопасность входа в систему, а другая блокирует нежелательный доступ, отслеживает авторизованные сессии, анализирует активность пользователей и даже завершает потенциально вредоносные сессии.

Цифровой главный ключ - SSO:

• Единая аутентификация на нескольких сайтах: Один набор учетных данных для входа в систему предоставляет доступ ко всем ресурсам, исключает повторные запросы на авторизацию, повторное использование паролей и забытые учетные данные; это означает улучшение пользовательского опыта.
• Централизованное управление идентификацией пользователей: Упрощает процессы приема и увольнения сотрудников, управляя учетными данными и правами доступа пользователей из единой системы.
• Уменьшенная поверхность атаки: Чем меньше паролей нужно запоминать, тем меньше вероятность их взлома. Это упрощенная система безопасности.

Преимущества эффективного управления сессиями:

• Аудит входа и выхода из системы: Для медицинского учреждения это просто бесценно. Каждый вход и каждый выход из системы точно фиксируются по времени — это полная и достоверная проверка.
• Глобальное управление сессиями: Выход из системы на одном сайте завершает сеансы на всех подключенных платформах, а также предотвращает сохранение активных сеансов.
• Детальное ограничение доступа: Установите ограничения по IP-адресу, по местоположению и даже по времени суток, а также включите ограничения доступа в зависимости от типа устройства и роли пользователя. Это означает, что доступ смогут получить только нужные люди, из нужных мест и с нужных устройств.
• Принудительный выход из системы: Администраторы могут мгновенно завершить любую сессию в режиме реального времени.
• Управление временем пользователя: Ограничьте количество активных сессий для каждого пользователя одновременно; это предотвратит совместное использование учетных записей и повысит подотчетность.
• Время ожидания сеанса: Автоматически выходит из системы после заданного периода бездействия.

Реализация

Когда пользователь авторизуется на одном сайте, его сессия создается на всех подключенных сайтах. Пользователям больше не нужно будет вводить пароли на каждом отдельном сайте, что обеспечивает бесперебойную работу — это единый вход (Single Sign On). Это не «черный ящик» — данное решение использует стандартный протокол SAML 2.0 для установления доверия между центром идентификации и подключенными сервисами.

В момент входа в систему генерируется подробный журнал аудита, содержащий такую ​​информацию, как адрес электронной почты пользователя, отметка времени, IP-адрес и сведения об устройстве. Все эти данные не передаются на облачный сервер — решение полностью развертывается локально.

Если какие-либо параметры активности входа в систему — будь то IP-адрес, метка времени, местоположение или устройство, с которого осуществляется попытка входа — кажутся некорректными или указывают на попытку проникновения, пользователь и попытка входа немедленно блокируются.

Если пользователь получает доступ к конфиденциальной информации, такой как медицинские карты пациентов, эти действия также могут быть записаны в режиме реального времени, что соответствует требованиям HIPAA и требованиям организационного аудита . При этом все данные остаются в среде клиента.

Когда пользователь выходит из системы на любом сайте, сеанс мгновенно завершается во всей сети, предотвращая несанкционированный доступ из-за незавершенных сеансов и обеспечивая высокий уровень контроля и безопасности.

Создание абсолютно надёжной системы безопасности:

Единый вход (SSO) + управление сессиями — этот динамичный дуэт вместе образует надежное решение, основанное на принципе нулевого доверия:

• Объединенные журналы событий означают, что угрозы не скрываются в изолированных системах. Автоматизированное управление учетными записями исключает появление новых «зомби-аккаунтов».
• Уменьшает поверхность атаки — меньше паролей находится в сети, меньше шансов на фишинг.
• Центральная консоль позволяет контролировать доступ пользователей и мгновенно принимать необходимые меры до того, как инцидент распространится.
• Соблюдение требований HIPAA и внутренних правил обеспечивает удовлетворенность аудиторов.

Единый, удобный вход в систему + интеллектуальное управление сеансами = более быстрое оказание медицинской помощи, меньше проблем с ИТ-инфраструктурой и безопасная среда для всего здравоохранения.