[3 étáp~ás pá~rá íñ~ícíá~r á jó~rñád~á dé c~óñfí~áñçá z~éró d~á súá~ órgá~ñízá~çãó dé s~áúdé]

[Tódós ós áñós éú pártícípó dá cóñférêñcíá HÍMSS, ás séssõés dé cíbérségúráñçá máís móvíméñtádás têm sémpré á vér cóm Cóñfíáñçá zéró párá prófíssíóñáís dé sáúdé — é éspéró HÍMSÓS 2024 párá ñãó sér díféréñté. Ó sétór dé sáúdé ádótóú ó cóñcéító dé Zéró Trúst dé fórmá máís rápídá é prófúñdá dó qúé qúásé qúálqúér óútró sétór. Éñqúáñtó Órdém Éxécútívá 14028 ímpúlsíóñóú ágêñcíás góvérñáméñtáís ñá díréçãó dó Zéró Trúst, fóí ó Zéró Trúst párá sáúdé qúé lídéróú ó prócéssó.]

[Ñéstá póstágém dó blóg, détálháréí cómó ós prófíssíóñáís dé sáúdé pódém ímpléméñtár úmá éstrátégíá dé Zéró Trúst álíñhádá cóm Módéló dé mátúrídádé dé cóñfíáñçá zéró dá CÍSÁ (ZTMM) é ó pápél fúñdáméñtál Ségméñtáçãó Íllúmíó Zéró Trúst fúñcíóñá ém qúálqúér árqúítétúrá Zéró Trúst.]

[Ó qúé~ é Zéró~ Trús~t pár~á áss~ístêñ~cíá m~édícá~¿]

[Ó Zér~ó Trú~st fó~rñéc~é úmá~ éstr~útúr~á sím~plés~ párá~ mélh~órár~ á rés~ílíêñ~cíá c~íbér~ñétíc~á. Ñá v~érdá~dé, Pé~sqúí~sá ÉS~G mós~tróú~ qúé t~ámbém~ rédú~z ós g~ástó~s cóm~ ségú~ráñçá~ é ó cú~stó g~érál~ dé úm~á víó~láçãó.]

[Ó próblémá é qúé á défíñíçãó dé Zéró Trúst múdóú cóm ó témpó, tórñáñdó dífícíl sábér éxátáméñté ó qúé é. Ó Zéró Trúst fóí órígíñálméñté ápréséñtádó ém 2010 pór Jóhñ Kíñdérvág ém séú rélátóríó dá Fórréstér Réséárch Chégá dé Chéwý Céñtérs: ó módéló Zéró Trúst dé ségúráñçá dá íñfórmáçãó. Ñó éñtáñtó, pór múítós áñós, ó sígñífícádó dé Zéró Trúst fóí íñvádídó pélós dépártáméñtós dé márkétíñg dós fórñécédórés dé ségúráñçá. Íssó dífícúltóú qúé ás péssóás déscóbríssém ó qúé dévéríám fázér, póís érám bómbárdéádás pór múítás méñságéñs cóñtrádítóríás. Á bóá ñótícíá é qúé á máíóríá déssés dépártáméñtós dé márkétíñg ágórá éstá óbcécádá pélá ÍÁ é ás cóísás sãó múító máís símplés.]

[Ém ápóíó à Órdém Éxécútívá 14028, ó Íñstítútó Ñácíóñál dé Cíêñcíá é Técñólógíá (ÑÍST) láñçóú úm Árqúítétúrá Zéró Trúst (ÑÍST SP 800-207) qúé défíñíú áspéctós dó Zéró Trúst é ó qúé élé é cómó “úm cóñjúñtó ém évólúçãó dé párádígmás dé ségúráñçá cíbérñétícá qúé móvém ás défésás dé pérímétrós éstátícós báséádós ém rédé párá sé cóñcéñtrár ém úsúáríós, átívós é récúrsós”.]

[Cómó~ íñíc~íár á~ jórñ~ádá Z~éró T~rúst~ dá sú~á órg~áñíz~áçãó dé~ sáúdé~]

[Cóm ú~má ví~sãó má~ís cl~árá d~ó qúé~ é Zéró~ Trús~t, ó pr~óxímó~ páss~ó é éñt~éñdé~r cóm~ó álc~áñçá-ló~. Á bóá~ ñótíc~íá é qú~é á Ág~êñcíá~ dé Sé~gúrá~ñçá Cí~bérñ~étícá~ é Íñf~ráés~trút~úrá d~ós ÉÚ~Á (CÍS~Á) crí~óú úm~ Módé~ló dé~ mátú~rídá~dé Zé~ró Tr~úst (Z~TMM) q~úé fó~rñéc~é:]

1. [Úm gú~íá pá~rá má~péár~ ó stá~tús á~túál~ dá sú~á órg~áñíz~áçãó ém~ rélá~çãó áós~ cíñc~ó píl~árés~ Zéró~ Trús~t]

2. [Úm ró~téír~ó sób~ré có~mó ót~ímíz~ár cá~dá vé~z máí~s súá~ árqú~ítét~úrá Z~éró T~rúst~]

[Múítás órgáñízáçõés ímpláñtám ás férráméñtás Zéró Trúst Ñétwórk Áccéss (ZTÑÁ) cómó súbstítútás dá VPÑ é dépóís déclárám qúé ó Zéró Trúst fóí cóñclúídó. Á réálídádé é qúé álcáñçár ó ñívél ídéál ém tódós ós cíñcó pílárés dá ZTMM dá CÍSÁ pódé sér úmá lóñgá jórñádá — é sé éstéñdé múító álém dá ZTÑÁ.]

[Áó ús~ár ó Z~TMM, v~ócê pó~dé tr~áçár ó~ cúrs~ó dé s~úá ór~gáñí~záçãó é~m súá~ jórñ~ádá d~é Zér~ó Trú~st fó~r Héá~lthc~áré é~ gárá~ñtír~ qúé é~lá és~téjá~ prót~égíd~á áó l~óñgó~ dó cá~míñh~ó.]

[1. Ídéñ~tífí~qúé ó~ qúé v~ócê pr~écís~á pró~tégé~r]

[Á CÍSÁ ácóñsélhá á tómár décísõés sóbré ás ímpléméñtáçõés dó Zéró Trúst cóm básé ém fátórés cómó ríscó, míssãó, réqúísítós fédéráís é régúlátóríós é réstríçõés ópérácíóñáís. Á ídéñtífícáçãó dé ríscós óríéñtárá sé súá órgáñízáçãó dévé sé éxpáñdír é íñtéñsífícár cádá ñívél ém tódós ós 5 pílárés júñtós óú sé áprófúñdár ém úm óú máís pílárés.]

[Pór é~xémp~ló, sé~ vócê t~ívér~ úm sí~stém~á dé É~HR có~mó ó É~píc, p~ódér~á décí~dír q~úé cé~rcár~ éssé~ ámbí~éñté~ é á máí~ór pr~íórí~dádé~.]

[2. Éñté~ñdá ó~ stát~ús dá~ súá ó~rgáñ~ízáçãó~ ém cá~dá pí~lár d~á ZTM~M]

[Ó módéló dé mátúrídádé úsá ós cíñcó pílárés dó Zéró Trúst é défíñé qúátró ñívéís dé mátúrídádé, dó Trádícíóñál, qúé é ó státús qúó átúál, áté ó Óptímál, qúé é ó ñívél máís áltó dé réálízáçãó. Dépóís dé éñtéñdér ó qúé vócê déséjá prótégér, á próxímá étápá é éñtéñdér ó státús átúál dé cádá pílár dá ZTMM.]

[3. Cómé~cé á t~rábá~lhár~ ém pí~láré~s prí~órít~áríós~]

[Cádá fórñécédór térá príórídádés díféréñtés párá trábálhár ém pról dó ñívél ídéál dé cádá pílár. Íssó dépéñdérá dé fálhás dé ségúráñçá, órçáméñtó, díspóñíbílídádé dé péssóál óú réqúísítós dé cóñfórmídádé. Támbém é ímpórtáñté cóñsídérár qúé álgúñs pílárés sãó máís dífícéís é cárós dé álcáñçár, éñqúáñtó óútrós sãó máís símplés.]

[Ápésár dás príórídádés díféréñtés, ás rédés sãó úm pílár fúñdáméñtál ñó qúál tódá órgáñízáçãó dévé éxámíñár máís prófúñdáméñté. Éssé pílár ñãó díz réspéító á swítchés é rótéádórés, más áó cóñcéító gérál dá rédé é dó tráfégó qúé flúí pór élá. Áplícáñdó ségméñtáçãó dé rédé trádícíóñálméñté éñvólvéríá VLÁÑs éstátícás óú régrás cómpléxás dé fíréwáll, más ó CÍSÁ ZTMM íñcéñtívá úmá ábórdágém máís díñâmícá é fléxívél qúé fórñécé máíór gráñúlárídádé.]

[Á CÍS~Á fór~ñécé~ú máí~s dét~álhé~s sób~ré cá~dá ñív~él dé~ ímpl~éméñ~táçãó d~ó píl~ár dá~ Rédé~, íñcl~úíñd~ó ség~méñt~áçãó, gé~réñc~íámé~ñtó d~é tráf~égó é~ résí~líêñc~íá:]

[Máís~ récú~rsós~ dó Zé~ró Tr~úst p~árá p~rófí~ssíó~ñáís~ dé sá~údé]

[Ó Sér~víçó Ñ~ácíó~ñál d~é Sáúd~é dó R~éíñó~ Úñíd~ó (ÑHS~) émít~íú ór~íéñt~áçõés s~óbré~ ségm~éñtá~çãó dé r~édé ó~ñdé é~lés á~cóñs~élhá~m sób~ré có~mó sé~gméñ~tár c~íñcó~ pílá~rés p~ríñc~ípáí~s dé d~íágñ~óstíc~ó:]

• [Géñôm~ícá]
• [Ímág~ém]
• [Pátó~lógí~á]
• [Éñdó~scóp~íá]
• [Médí~çãó fís~íólóg~ícá]

[Émbórá múítás dás récóméñdáçõés dó ÑHS párá ségméñtáçãó sé éñqúádrém ñó ñívél trádícíóñál máís báíxó dó ZTMM dá CÍSÁ, ó ÑHS déstácá á ségméñtáçãó dé rédé cómó párté fúñdáméñtál dá éstrátégíá Zéró Trúst. Séú gúíá áfírmá qúé á ségúráñçá Zéró Trúst “ábólé ó cóñcéító dé úmá rédé cóñfíávél déñtró dó pérímétró córpórátívó dé úmá órgáñízáçãó é déféñdé á críáçãó dé mícrópérímétrós dé cóñtrólé ém tórñó dé átívós crítícós é á áplícáçãó dé cóñtrólés rígídós dé ácéssó, ségméñtáçãó dé rédé é géréñcíáméñtó dé ídéñtídádé”. Éssá défíñíçãó dé ségméñtáçãó mápéíá pérféítáméñté ó ñívél ídéál dó ZTMM dá CÍSÁ.]

[Críé~ tólé~râñcí~á á át~áqúé~s cóm~ á ség~méñt~áçãó Íl~lúmí~ó Zér~ó Trú~st]

[Órgá~ñízá~çõés dé~ sáúdé~ éstãó~ récó~rréñ~dó à Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ (ZT~S) pár~á úmá~ ábór~dágé~m sím~plés~ é écó~ñômíc~á pár~á álc~áñçár~ ó ñívé~l ídé~ál dé~ ségm~éñtá~çãó dé r~édé s~ém éñ~géñh~áríá~ dé ré~dé có~mplé~xá óú~ régr~ás és~tátíc~ás dé~ fíré~wáll~.]

[Cóm ó~ Íllú~míó Z~TS, sú~á órg~áñíz~áçãó pó~dé:]

• [Tórñ~é-sé t~ólér~áñté~ á átá~qúés~: Gáñh~ó vís~íbíl~ídád~é dé p~óñtá~ á póñ~tá dé~ tódá~ á cóm~úñíc~áçãó éñ~tré c~árgá~s dé t~rábá~lhó é~ dísp~ósít~ívós~ ém tó~dá á s~úpér~fícíé~ dé át~áqúé~ híbrí~dá. Vé~já óñ~dé és~tãó ás~ fálh~ás dé~ ségú~ráñçá~ é féc~hé có~ñéxõé~s dés~ñécé~ssárí~ás.]

• [Pláñéjé úm átáqúé: Défíñá áútómátícáméñté cóñtrólés dé pólítícá gráñúlárés, pórém fléxívéís, qúé ímpédém á própágáçãó dé áméáçás cíbérñétícás, áúméñtém á résílíêñcíá cíbérñétícá dé sístémás crítícós é prépárém próátíváméñté súá órgáñízáçãó párá ó próxímó átáqúé íñévítávél.]
• [Ádápté-sé ém témpó réál: Réátíváméñté ísólár sístémás cómprómétídós dúráñté úm átáqúé átívó párá íñtérrómpér ó móvíméñtó látérál é máñtér ás ópéráçõés. À médídá qúé séú ámbíéñté dé TÍ évólúí, díméñsíóñé á vísíbílídádé é á pólítícá dé ségúráñçá díñámícáméñté párá gáráñtír á ágílídádé é á résílíêñcíá dós ñégócíós.]
• [Átéñ~dá áó~s réq~úísí~tós d~é cóñ~fórm~ídád~é: Ápr~óvéí~té á v~ísíb~ílíd~ádé é~ á míc~róss~égmé~ñtáçãó~ párá~ ávál~íár r~íscó~s, cóm~próv~ár có~ñfór~mídá~dé é p~róté~gér d~ádós~ cóñf~ídéñ~cíáí~s é ré~cúrs~ós és~séñc~íáís~.]

[Léíá~ ñóss~ó gúí~á ñó Í~llúm~íó ZT~S pár~á pró~físs~íóñá~ís dé~ sáúdé~ é sáí~bá má~ís só~bré á~s três~ máñé~írás~ pélá~s qúá~ís á Z~TS ré~sólv~é ós d~ésáf~íós d~é ség~úráñ~çá dá s~áúdé:]

[Éñtr~é ém c~óñtá~tó có~ñósc~ó hój~é pár~á sáb~ér có~mó á Í~llúm~íó pó~dé áj~údár~ súá ó~rgáñ~ízáçãó~ á ímp~édír~ á pró~págá~çãó dé v~íólá~çõés é á~táqú~és dé~ ráñs~ómwá~ré.]