[3 Stép~s tó S~tárt~ Ýóúr~ Héál~thcá~ré Ór~gáñí~zátí~óñ’s Z~éró T~rúst~ Jóúr~ñéý]

[Évérý ýéár Í áttéñd thé HÍMSS cóñféréñcé, thé búsíést cýbérsécúrítý séssíóñs áré álwáýs áñýthíñg tó dó wíth Zéró Trúst fór héálthcáré próféssíóñáls — áñd Í éxpéct HÍMSS 2024 tó bé ñó dífféréñt. Thé héálthcáré íñdústrý hás émbrácéd thé cóñcépt óf Zéró Trúst fástér áñd déépér tháñ álmóst áñý óthér séctór. Whílé Éxécútívé Órdér 14028 hás drívéñ góvérñméñt ágéñcíés íñ thé díréctíóñ óf Zéró Trúst, ít’s Zéró Trúst fór héálthcáré thát hás léd thé chárgé.]

[Íñ th~ís bl~óg pó~st, Í’l~l dét~áíl h~ów hé~álth~cáré~ próv~ídér~s cáñ~ ímpl~éméñ~t á Zé~ró Tr~úst s~trát~égý á~lígñ~éd wí~th CÍ~SÁ’s Z~éró T~rúst~ Mátú~rítý~ Módé~l (ZTM~M) áñd~ thé f~óúñd~átíó~ñál r~ólé Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtát~íóñ p~láýs~ íñ áñ~ý Zér~ó Trú~st ár~chít~éctú~ré.]  

[Whát~ ís Zé~ró Tr~úst f~ór hé~álth~cáré~¿]

[Zéró~ Trús~t pró~vídé~s á sí~mplé~ frám~éwór~k tó í~mpró~vé cý~bér r~ésíl~íéñc~é. Íñ f~áct, É~SG ré~séár~ch há~s shó~wñ th~át ít~ álsó~ rédú~cés s~écúr~ítý s~péñd~íñg á~ñd th~é óvé~ráll~ cóst~ óf á b~réác~h.]  

[Thé próblém ís thát thé défíñítíóñ óf Zéró Trúst hás cháñgéd óvér tímé, mákíñg ít díffícúlt tó kñów éxáctlý whát ít ís. Zéró Trúst wás órígíñállý íñtródúcéd íñ 2010 bý Jóhñ Kíñdérvág íñ hís Fórréstér Réséárch répórt Ñó Móré Chéwý Céñtérs: Thé Zéró Trúst Módél óf Íñfórmátíóñ Sécúrítý. Hówévér, fór máñý ýéárs, thé méáñíñg óf Zéró Trúst hás bééñ híjáckéd bý sécúrítý véñdórs’ márkétíñg dépártméñts. Thís mádé ít díffícúlt fór péóplé tó wórk óút whát théý shóúld bé dóíñg ás théý wéré bómbárdéd bý tóó máñý cóñtrádíctórý mésságés. Thé góód ñéws ís thát móst óf thósé márkétíñg dépártméñts áré ñów óbsésséd bý ÁÍ áñd thíñgs áré múch símplér.]  

[Íñ súppórt óf Éxécútívé Órdér 14028, thé Ñátíóñál Íñstítúté fór Scíéñcé áñd Téchñólógý (ÑÍST) réléáséd á Zéró Trúst Árchítéctúré (ÑÍST SP 800-207) thát défíñéd áspécts óf Zéró Trúst áñd whát ít ís ás “áñ évólvíñg sét óf cýbérsécúrítý párádígms thát móvé déféñcés fróm státíc, ñétwórk-báséd pérímétérs tó fócús óñ úsérs, ásséts, áñd résóúrcés.”]

[Hów t~ó stá~rt ýó~úr hé~álth~cáré~ órgá~ñízá~tíóñ~’s Zér~ó Trú~st jó~úrñé~ý]

[Wíth~ á clé~árér~ píct~úré ó~f whá~t Zér~ó Trú~st ís~, thé ñ~éxt s~tép í~s tó ú~ñdér~stáñ~d hów~ tó ác~híév~é ít. T~hé gó~ód ñé~ws ís~ thát~ thé Ú~.S. Cýb~érsé~cúrí~tý áñ~d Íñf~rást~rúct~úré S~écúr~ítý Á~géñc~ý (CÍS~Á) hás~ créá~téd á~ Zéró~ Trús~t Mát~úrít~ý Mód~él (ZT~MM) th~át pr~óvíd~és:]

1. [Á gúí~dé tó~ máp ý~óúr ó~rgáñ~ízát~íóñ’s~ cúrr~éñt s~tátú~s ágá~íñst~ thé f~ívé Z~éró T~rúst~ píll~ár]

2. [Á róá~dmáp~ óñ hó~w tó í~ñcré~ásíñ~glý ó~ptím~ízé ý~óúr Z~éró T~rúst~ árch~ítéc~túré~]

[Tóó máñý órgáñízátíóñs déplóý Zéró Trúst Ñétwórk Áccéss (ZTÑÁ) tóóls ás á VPÑ réplácéméñt áñd théñ décláré Zéró Trúst cómplété. Thé réálítý ís thát áchíévíñg thé Óptímál lévél íñ áll fívé píllárs óf CÍSÁ’s ZTMM cáñ bé á lóñg jóúrñéý — áñd éxtéñds fár béýóñd ZTÑÁ.]  

[Bý ús~íñg t~hé ZT~MM, ýó~ú cáñ~ plót~ ýóúr~ órgá~ñízá~tíóñ~’s cóú~rsé ó~ñ íts~ Zéró~ Trús~t fór~ héál~thcá~ré jó~úrñé~ý áñd~ éñsú~ré ít~’s pró~téct~éd ál~óñg t~hé wá~ý.]

[1. Ídéñ~tífý~ whát~ ýóú ñ~ééd t~ó pró~téct~]

[CÍSÁ ádvísés tó máké décísíóñs ábóút Zéró Trúst ímpléméñtátíóñs báséd óñ fáctórs líké rísk, míssíóñ, fédérál áñd régúlátórý réqúíréméñts, áñd ópérátíñg cóñstráíñts. Ídéñtífýíñg rísk wíll gúídé whéthér ýóúr órgáñízátíóñ múst gó bróád áñd stép úp éách lévél ácróss áll 5 píllárs tógéthér ór gó déép óñ óñé ór móré píllárs.]

[Fór í~ñstá~ñcé, í~f ýóú~ hávé~ áñ ÉH~R sýs~tém l~íké É~píc, ý~óú má~ý déc~ídé t~hát r~íñgf~éñcí~ñg th~át éñ~víró~ñméñ~t ís t~hé hí~ghés~t prí~órít~ý.]

[2. Úñdé~rstá~ñd ýó~úr ór~gáñí~zátí~óñ’s s~tátú~s óñ é~ách Z~TMM p~íllá~r]

[Thé mátúrítý módél tákés thé fívé píllárs óf Zéró Trúst áñd défíñés fóúr lévéls óf mátúrítý, fróm Trádítíóñál whích ís thé cúrréñt státús qúó tó Óptímál whích ís thé híghést lévél óf áchíévéméñt. Áftér úñdérstáñdíñg whát ýóú wáñt tó sécúré, thé ñéxt stép ís tó úñdérstáñd thé cúrréñt státús fór éách píllár óf thé ZTMM.]  

[3. Bégí~ñ wór~kíñg~ óñ pr~íórí~tý pí~llár~s]

[Évérý próvídér wíll hávé dífféréñt príórítíés fór wórkíñg tówárd éách píllár’s Óptímál lévél. Thís wíll dépéñd óñ sécúrítý gáps, búdgét, stáffíñg áváílábílítý, ór cómplíáñcé réqúíréméñts. Ít’s álsó ímpórtáñt tó cóñsídér thát sómé píllárs áré móré díffícúlt áñd éxpéñsívé tó áchíévé whílé óthérs áré símplér.]  

[Déspíté dífféríñg príórítíés, Ñétwórks ís á kéý píllár íñtó whích évérý órgáñízátíóñ shóúld bé tákíñg á déépér lóók. Thís píllár ís ñót ábóút swítchés áñd róútérs bút thé óvéráll cóñcépt óf thé ñétwórk áñd thé tráffíc thát flóws ácróss ít. Ápplýíñg ñétwórk ségméñtátíóñ wóúld trádítíóñállý íñvólvé státíc VLÁÑs ór cómpléx fíréwáll rúlés, bút thé CÍSÁ ZTMM éñcóúrágé á móré dýñámíc áñd fléxíblé áppróách thát próvídés fíñér gráñúlárítý.]

[CÍSÁ~ hás p~róví~déd f~úrth~ér dé~táíl~s óñ é~ách í~mplé~méñt~átíó~ñ lév~él óf~ thé Ñ~étwó~rk pí~llár~, íñcl~údíñ~g ség~méñt~átíó~ñ, trá~ffíc~ máñá~gémé~ñt, áñ~d rés~ílíé~ñcé:]

[Móré~ Zéró~ Trús~t rés~óúrc~és fó~r héá~lthc~áré p~róví~dérs~]

[Thé Ú~K Ñát~íóñá~l Héá~lth S~érví~cé (ÑH~S) hás~ íssú~éd gú~ídáñ~cé óñ~ ñétw~órk s~égmé~ñtát~íóñ w~héré~ théý~ ádví~sé óñ~ hów t~ó ség~méñt~ fívé~ kéý d~íágñ~óstí~c píl~lárs~:]

• [Géñó~mícs~]
• [Ímág~íñg]
• [Páth~ólóg~ý]
• [Éñdó~scóp~ý]
• [Phýs~íóló~gícá~l méá~súré~méñt~]

[Thóúgh múch óf thé ÑHS’s récómméñdátíóñs fór ségméñtátíóñ fáll íñtó thé lówést Trádítíóñál lévél óf CÍSÁ’s ZTMM, thé ÑHS dóés híghlíght ñétwórk ségméñtátíóñ ás á fóúñdátíóñál párt óf Zéró Trúst strátégý. Théír gúídé státés thát Zéró Trúst sécúrítý “ábólíshés thé cóñcépt óf á trústéd ñétwórk wíthíñ áñ órgáñísátíóñ's córpóráté pérímétér áñd ádvócátés créátíñg mícró pérímétérs óf cóñtról áróúñd crítícál ásséts áñd éñfórcíñg stríct áccéss cóñtróls, ñétwórk ségméñtátíóñ áñd ídéñtítý máñágéméñt.” Thís défíñítíóñ óf ségméñtátíóñ máps ñéátlý tó thé Óptímál lévél óf CÍSÁ’s ZTMM.]  

[Búíl~d átt~áck t~ólér~áñcé~ wíth~ Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~]

[Héál~thcá~ré ór~gáñí~zátí~óñs á~ré tú~rñíñ~g tó Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtát~íóñ (Z~TS) fó~r á sí~mplé~, cóst~-éffé~ctív~é ápp~róác~h tó á~chíé~víñg~ thé Ó~ptím~ál lé~vél ó~f ñét~wórk~ ségm~éñtá~tíóñ~ wíth~óút c~ómpl~éx ñé~twór~k éñg~íñéé~ríñg~ ór st~átíc~ fíré~wáll~ rúlé~s.]

[Wíth~ Íllú~míó Z~TS, ýó~úr ór~gáñí~zátí~óñ cá~ñ:]

• [Bécó~mé át~táck~-tólé~ráñt~: Gáíñ~ éñd-t~ó-éñd~ vísí~bílí~tý óf~ áll c~ómmú~ñícá~tíóñ~ bétw~ééñ w~órkl~óáds~ áñd d~évíc~és ác~róss~ thé é~ñtír~é hýb~ríd á~ttác~k súr~fácé~. Séé w~héré~ sécú~rítý~ gáps~ líé á~ñd cl~ósé ú~ññéc~éssá~rý có~ññéc~tíóñ~s.]  

• [Pláñ~ fór á~ñ átt~áck: Á~útóm~átíc~állý~ sét g~ráñú~lár ý~ét fl~éxíb~lé pó~lícý~ cóñt~róls~ thát~ stóp~ thé s~préá~d óf c~ýbér~thré~áts, é~ñháñ~cé cý~bér r~ésíl~íéñc~é fór~ crít~ícál~ sýst~éms, á~ñd pr~óáct~ívél~ý pré~páré~ ýóúr~ órgá~ñízá~tíóñ~ fór t~hé ñé~xt íñ~évít~áblé~ áttá~ck.]  
• [Ádápt íñ réál tímé: Réáctívélý ísóláté cómprómíséd sýstéms dúríñg áñ áctívé áttáck tó stóp látérál móvéméñt áñd máíñtáíñ ópérátíóñs. Ás ýóúr ÍT éñvíróñméñt évólvés, scálé vísíbílítý áñd sécúrítý pólícý dýñámícállý tó éñsúré búsíñéss ágílítý áñd résílíéñcé.]
• [Méét~ cómp~líáñ~cé ré~qúír~éméñ~ts: Lé~vérá~gé ví~síbí~lítý~ áñd m~ícró~ségm~éñtá~tíóñ~ tó ás~séss~ rísk~, próv~é cóm~plíá~ñcé, á~ñd sé~cúré~ séñs~ítív~é dát~á áñd~ crít~ícál~ résó~úrcé~s.]

[Réád~ óúr g~úídé~ óñ Íl~lúmí~ó ZTS~ fór h~éált~hcár~é pró~vídé~rs, áñ~d léá~rñ mó~ré áb~óút t~hé 3 wá~ýs ZT~S sól~vés h~éált~hcár~é séc~úrít~ý chá~lléñ~gés:]

[Cóñt~áct ú~s tód~áý tó~ léár~ñ hów~ Íllú~míó c~áñ hé~lp ýó~úr ór~gáñí~zátí~óñ st~óp th~é spr~éád ó~f bré~áché~s áñd~ ráñs~ómwá~ré át~táck~s.]