[3 pásó~s pár~á íñí~cíár~ él ví~ájé d~é cóñ~fíáñ~zá cé~ró dé~ sú ór~gáñí~zácí~óñ dé á~téñc~íóñ méd~ícá]

[Cádá áñó ásístó á lá cóñféréñcíá HÍMSS, lás sésíóñés dé cíbérségúrídád más cóñcúrrídás síémpré tíéñéñ qúé vér cóñ Céró Cóñfíáñzá párá prófésíóñálés dé lá sálúd, ý éspéró HÍMSS 2024 ñó sér díféréñté. Lá íñdústríá dé lá sálúd há ádóptádó él cóñcéptó dé Cóñfíáñzá Céró dé máñérá más rápídá ý prófúñdá qúé cásí cúálqúíér ótró séctór. Míéñtrás qúé Órdéñ Éjécútívá 14028 há ímpúlsádó á lás ágéñcíás gúbérñáméñtálés éñ lá díréccíóñ dé Zéró Trúst, és Zéró Trúst párá lá átéñcíóñ médícá ló qúé há lídérádó lá cárgá.]

[Éñ éstá públícácíóñ dé blóg, détálláré cómó lós próvéédórés dé átéñcíóñ médícá púédéñ ímpléméñtár úñá éstrátégíá dé cóñfíáñzá céró álíñéádá cóñ Módéló dé Mádúréz dé Cóñfíáñzá Céró (ZTMM) dé CÍSÁ ý él pápél fúñdácíóñál Ségméñtácíóñ dé cóñfíáñzá céró dé Íllúmíó júégá éñ cúálqúíér árqúítéctúrá Zéró Trúst.]

[¿Qúé és~ Zéró~ Trús~t pár~á él c~úídá~dó dé~ lá sá~lúd¿~]

[Zéró~ Trús~t pró~pórc~íóñá~ úñ má~rcó s~ímpl~é pár~á méj~órár~ lá ré~sílí~éñcí~á cíb~érñét~ícá. D~é héc~hó, Íñ~vést~ígác~íóñ ÉS~G há d~émós~trád~ó qúé~ támb~íéñ ré~dúcé~ él gá~stó é~ñ ség~úríd~ád ý é~l cós~tó gé~ñérá~l dé ú~ñá ví~ólác~íóñ.]

[Él próblémá és qúé lá défíñícíóñ dé Zéró Trúst há cámbíádó cóñ él tíémpó, dífícúltáñdó sábér éxáctáméñté qúé és. Zéró Trúst fúé préséñtádó órígíñálméñté éñ 2010 pór Jóhñ Kíñdérvág éñ sú íñfórmé dé Fórréstér Réséárch. Ñó más céñtrós mástícádós: él módéló dé cóñfíáñzá céró dé lá ségúrídád dé lá íñfórmácíóñ. Ñó óbstáñté, dúráñté múchós áñós, él sígñífícádó dé Zéró Trúst há sídó sécúéstrádó pór lós dépártáméñtós dé márkétíñg dé lós próvéédórés dé ségúrídád. Éstó dífícúltó qúé lás pérsóñás ávérígúáráñ qúé débéríáñ éstár hácíéñdó, ýá qúé fúéróñ bómbárdéádás pór démásíádós méñsájés cóñtrádíctóríós. Lá búéñá ñótícíá és qúé lá máýóríá dé ésós dépártáméñtós dé márkétíñg áhórá éstáñ óbsésíóñádós cóñ lá ÍÁ ý lás cósás sóñ múchó más símplés.]

[Éñ ápóýó dé lá Órdéñ Éjécútívá 14028, él Íñstítútó Ñácíóñál dé Cíéñcíá ý Técñólógíá (ÑÍST) públícó úñ Árqúítéctúrá dé cóñfíáñzá céró (ÑÍST SP 800-207) qúé défíñíó áspéctós dé Zéró Trúst ý ló qúé és cómó “úñ cóñjúñtó éñ évólúcíóñ dé párádígmás dé cíbérségúrídád qúé múévéñ lás déféñsás dé pérímétrós éstátícós básádós éñ lá réd párá céñtrársé éñ úsúáríós, áctívós ý récúrsós”.]

[Cómó í~ñící~ár él~ víáj~é Zér~ó Trú~st dé~ sú ór~gáñí~zácí~óñ dé á~téñc~íóñ méd~ícá]

[Cóñ úñá ímágéñ más clárá dé ló qúé és Zéró Trúst, él sígúíéñté pásó és éñtéñdér cómó lógrárló. Lá búéñá ñótícíá és qúé lá Ágéñcíá dé Ségúrídád dé lá Íñfráéstrúctúrá ý Cíbérségúrídád dé lós Éstádós Úñídós (CÍSÁ) há créádó úñ Módéló dé Mádúréz dé Cóñfíáñzá Céró (ZTMM) qúé própórcíóñá:]

1. [Úñá g~úíá pá~rá má~péár~ él és~tádó~ áctú~ál dé~ sú ór~gáñí~zácí~óñ cóñ~ lós c~íñcó~ pílá~rés d~é Cóñ~fíáñ~zá Cé~ró]

2. [Úñá h~ójá d~é rút~á sób~ré cóm~ó ópt~ímíz~ár cá~dá vé~z más s~ú árq~úíté~ctúr~á Zér~ó Trú~st]

[Démásíádás órgáñízácíóñés ímpléméñtáñ hérrámíéñtás Zéró Trúst Ñétwórk Áccéss (ZTÑÁ) cómó réémplázó dé VPÑ ý lúégó décláráñ qúé Zéró Trúst sé há cómplétádó. Lá réálídád és qúé álcáñzár él ñívél Óptímó éñ lós cíñcó pílárés dél ZTMM dé CÍSÁ púédé sér úñ lárgó víájé — ý sé éxtíéñdé múchó más állá dé ZTÑÁ.]

[Ál ús~ár él~ ZTMM~, púéd~é trá~zár é~l cúr~só dé~ sú ór~gáñí~zácí~óñ éñ s~ú réc~órrí~dó Zé~ró Tr~úst p~árá l~á áté~ñcíóñ~ médíc~á ý ás~égúr~ársé~ dé qú~é ést~é prót~égíd~á éñ é~l cám~íñó.]

[1. Ídéñ~tífí~qúé l~ó qúé~ ñécé~sítá~ prót~égér~]

[CÍSÁ ácóñséjá tómár décísíóñés sóbré lás ímpléméñtácíóñés dé Zéró Trúst básádás éñ fáctórés cómó él ríésgó, lá mísíóñ, lós réqúérímíéñtós fédérálés ý régúlátóríós ý lás réstríccíóñés ópérátívás. Lá ídéñtífícácíóñ dél ríésgó gúíárá sí sú órgáñízácíóñ débé sér ámplíá é íñtéñsífícár cádá ñívél éñ tódós lós 5 pílárés júñtós ó prófúñdízársé éñ úñó ó más pílárés.]

[Pór é~jémp~ló, sí~ tíéñ~é úñ s~ísté~má ÉH~R cóm~ó Épí~c, púé~dé dé~cídí~r qúé~ cérc~ás és~é éñt~órñó~ és lá~ príó~rídá~d más á~ltá.]

[2. Cómp~réñd~ér él~ éstá~dó dé~ sú ór~gáñí~zácí~óñ éñ c~ádá p~ílár~ dé ZT~MM]

[Él módéló dé mádúréz tómá lós cíñcó pílárés dé Zéró Trúst ý défíñé cúátró ñívélés dé mádúréz, désdé Trádícíóñál qúé és él státús qúó áctúál hástá Óptímó qúé és él ñívél más áltó dé lógró. Déspúés dé éñtéñdér ló qúé qúíéré áségúrár, él sígúíéñté pásó és cómpréñdér él éstádó áctúál dé cádá pílár dé lá ZTMM.]

[3. Émpé~zár á~ tráb~ájár~ éñ pí~láré~s prí~órít~áríó~s]

[Cádá próvéédór téñdrá díféréñtés príórídádés párá trábájár hácíá él ñívél óptímó dé cádá pílár. Éstó dépéñdérá dé lás bréchás dé ségúrídád, él présúpúéstó, lá díspóñíbílídád dé pérsóñál ó lós réqúérímíéñtós dé cúmplímíéñtó dé ñórmás. Támbíéñ és ímpórtáñté cóñsídérár qúé álgúñós pílárés sóñ más dífícílés ý cóstósós dé lógrár míéñtrás qúé ótrós sóñ más símplés.]

[Á pésár dé lás díféréñtés príórídádés, lás Rédés sóñ úñ pílár clávé éñ él qúé tódás lás órgáñízácíóñés débéríáñ éstár prófúñdízáñdó. Ésté pílár ñó sé trátá dé swítchés ý róútérs, síñó dél cóñcéptó géñérál dé lá réd ý él tráfícó qúé flúýé á trávés dé éllá. Áplícáñdó ségméñtácíóñ dé réd trádícíóñálméñté ímplícáríá VLÁÑ éstátícás ó réglás cómpléjás dé fíréwáll, péró CÍSÁ ZTMM fóméñtá úñ éñfóqúé más díñámícó ý fléxíblé qúé própórcíóñá úñá gráñúlárídád más fíñá.]

[CÍSÁ~ há pr~ópór~cíóñ~ádó m~ás dét~állé~s sób~ré cá~dá ñí~vél d~é ímp~lémé~ñtác~íóñ dé~l píl~ár dé~ lá Ré~d, íñc~lúýé~ñdó s~égmé~ñtác~íóñ, ád~míñí~strá~cíóñ d~él tr~áfícó~ ý rés~ílíé~ñcíá~:]

[Más ré~cúrs~ós dé~ Zéró~ Trús~t pár~á pró~vééd~órés~ dé át~éñcí~óñ médí~cá]

[Él Sé~rvíc~íó Ñá~cíóñ~ál dé~ Sálú~d dél~ Réíñ~ó Úñí~dó (ÑH~S) há é~mítí~dó úñ~á gúíá~ sóbr~é ség~méñt~ácíóñ~ dé ré~d dóñ~dé ás~ésór~áñ só~bré c~ómó sé~gméñ~tár c~íñcó~ pílá~rés c~lávé~ dé dí~ágñós~tícó~:]

• [Géñóm~ícá]
• [Ímág~éñól~ógíá]
• [Pátó~lógíá~]
• [Éñdó~scóp~íá]
• [Médí~cíóñ f~ísíó~lógíc~á]

[Áúñqúé gráñ párté dé lás récóméñdácíóñés dél ÑHS párá lá ségméñtácíóñ cáéñ éñ él ñívél Trádícíóñál más bájó dél ZTMM dé CÍSÁ, él ÑHS déstácá lá ségméñtácíóñ dé lá réd cómó párté fúñdáméñtál dé lá éstrátégíá Zéró Trúst. Sú gúíá éstáblécé qúé lá ségúrídád Zéró Trúst “súprímé él cóñcéptó dé úñá réd dé cóñfíáñzá déñtró dél pérímétró córpórátívó dé úñá órgáñízácíóñ ý ábógá pór lá créácíóñ dé mícró pérímétrós dé cóñtról álrédédór dé áctívós crítícós ý lá áplícácíóñ dé éstríctós cóñtrólés dé áccésó, ségméñtácíóñ dé rédés ý ádmíñístrácíóñ dé ídéñtídád”. Éstá défíñícíóñ dé ségméñtácíóñ sé mápéá pérféctáméñté ál ñívél óptímó dé ZTMM dé CÍSÁ.]

[Désá~rról~lé tó~lérá~ñcíá~ á lós~ átáq~úés c~óñ lá~ ségm~éñtá~cíóñ d~é cóñ~fíáñ~zá cé~ró dé~ Íllú~míó]

[Órgá~ñízá~cíóñ~és sá~ñítá~ríás~ éstáñ~ récú~rríé~ñdó á~ Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~ (ZTS) p~árá ú~ñ éñf~óqúé~ símp~lé ý r~éñtá~blé p~árá l~ógrá~r él ñ~ívél~ óptím~ó dé s~égmé~ñtác~íóñ dé~ réd s~íñ íñ~géñí~éríá d~é réd~ cómp~léjá~ ó rég~lás é~státí~cás d~é fír~éwál~l.]

[Cóñ Í~llúm~íó ZT~S, sú ó~rgáñ~ízác~íóñ pú~édé:]

• [Cóñvíértásé éñ tóléráñté á lós átáqúés: Gáñáñcíá vísíbílídád dé éxtrémó á éxtrémó dé tódá lá cómúñícácíóñ éñtré cárgás dé trábájó ý díspósítívós éñ tódá lá súpérfícíé dé átáqúé híbrídá. Véá dóñdé sé éñcúéñtráñ lás bréchás dé ségúrídád ý cíérré lás cóñéxíóñés íññécésáríás.]

• [Pláñ párá úñ átáqúé: Éstáblézcá áútómátícáméñté cóñtrólés dé pólítícás gráñúlárés péró fléxíblés qúé détéñgáñ lá própágácíóñ dé áméñázás cíbérñétícás, méjóréñ lá résílíéñcíá cíbérñétícá párá sístémás crítícós ý prépáréñ próáctíváméñté á sú órgáñízácíóñ párá él próxímó átáqúé íñévítáblé.]
• [Ádáptár éñ tíémpó réál: Réáctíváméñté áíslár sístémás cómprómétídós dúráñté úñ átáqúé áctívó párá détéñér él móvímíéñtó látérál ý máñtéñér lás ópérácíóñés. Á médídá qúé évólúcíóñá sú éñtórñó dé TÍ, éscálé lá vísíbílídád ý lás pólítícás dé ségúrídád dé máñérá díñámícá párá gáráñtízár lá ágílídád ý résílíéñcíá dél ñégócíó.]
• [Cúmp~lá ló~s réq~úérí~míéñ~tós d~é cúm~plím~íéñt~ó dé ñ~órmá~s: Ápr~óvéc~hé lá~ vísí~bílí~dád ý~ lá mí~crós~égmé~ñtác~íóñ pá~rá év~álúá~r él r~íésg~ó, pró~bár é~l cúm~plím~íéñt~ó dé ñ~órmá~s ý pr~ótég~ér ló~s dát~ós có~ñfíd~éñcí~álés~ ý lós~ récú~rsós~ crítí~cós.]

[Léá ñ~úést~rá gú~íá éñ Í~llúm~íó ZT~S pár~á pró~vééd~órés~ dé át~éñcí~óñ médí~cá ý á~préñ~dá más~ sóbr~é lás~ 3 fórm~ás éñ~ qúé Z~TS ré~súél~vé ló~s dés~áfíós~ dé sé~gúrí~dád d~é lá á~téñc~íóñ méd~ícá:]

[Póñgá~sé éñ~ cóñt~áctó~ cóñ ñ~ósót~rós h~óý pá~rá sá~bér c~ómó Íl~lúmí~ó púé~dé áý~údár~ á sú ó~rgáñ~ízác~íóñ á d~étéñ~ér lá~ próp~ágác~íóñ dé~ bréc~hás ý~ átáq~úés d~é ráñ~sómw~áré.]