Gemeinsame Zero Trust-Sicherheitslösung für das Gesundheitswesen

Ende-zu-Ende-Schutz, Sichtbarkeit und Rückverfolgbarkeit bieten rollenbasierte Sicherheit vor wachsenden Ransomware-Angriffen gegen medizinische Einrichtungen

Zscaler, Inc. (NASDAQ: ZS), führender Anbieter von Cloud Security, kündigt die Zusammenarbeit mit CrowdStrike und Imprivata für eine Zero Trust-Cybersicherheitslösung mit Schutz vom Gerät bis in die Cloud an, die speziell für medizinische Einrichtungen entwickelt wurde. Die neue Zscaler-Integration mit der Imprivata Digital Identity-Plattform bietet Transparenz, Bedrohungsschutz und Rückverfolgbarkeit für eine Ende-zu-Ende-Zugangskontrolle für Multi-User und deren gemeinsam genutzte Geräte, die für Gesundheitsorganisationen erforderlich sind zur Erfüllung von gesetzlichen Anforderungen, einschließlich HIPAA und HITECH. Zscaler ist durch diese Integration in der Lage, den Imprivata-Kontext zu übernehmen und die bestehende Integration mit CrowdStrike Falcon® Zero Trust Assessment (ZTA) zu nutzen, um den Zugriff auf Anwendungen mit adaptiven, risikobasierten Richtlinien zu kontrollieren.

Angesichts der zunehmenden Ransomware-Angriffe auf Gesundheitsorganisationen ist moderne Cyber Security erforderlich, die sensible Patientendaten schützt und einen ununterbrochenen Betrieb für die kontinuierliche Bereitstellung lebenswichtiger medizinischer Dienstleistungen aufrechterhält. Mit dieser neuen Integration können User der Zscaler Zero Trust Exchange™-Plattform, Imprivata OneSign® und der CrowdStrike Falcon®-Plattform eine Zero Trust-Architektur mit granularem Zugriffsmanagement, Bedrohungsschutz und Rückverfolgungsfunktionen zum besseren Schutz vor Ransomware effektiver einsetzen.

Krankenhäuser und Gesundheitsorganisationen stehen vor einer besonderen Sicherheits- und Identitätsherausforderung. Da die Mitarbeitenden Arbeitsstationen teilen, muss unterschieden werden können, wer was auf welchem Gerät tut, und wie Zugriffskontrollrichtlinien und Bedrohungsschutz auf der Grundlage des aktuell angemeldeten Users und des Zustands des Geräts durchgesetzt werden können. Außerdem müssen alle Benutzeraktivitäten anhand von Logs nachverfolgbar sein, um die Rückverfolgbarkeit und die Einhaltung von Vorschriften zu gewährleisten.

„Cyberangriffe auf Gesundheitsorganisationen sind so hoch wie nie zuvor, und der Schutz von Patientendaten ist entscheidend für die Aufrechterhaltung des Vertrauens“, sagt Dhawal Sharma, Vice President, General Manager bei Zscaler „Die Integrationen von Zscaler mit Imprivata und CrowdStrike sind dringend benötigt für Organisationen im Gesundheitswesen auf ihrem Weg zu einer Zero Trust-Architektur. Wir unterstützen Mitarbeitende und Technikteams durch die Prinzipien des Least Priviledged Access bei der Einhaltung der autorisierten Zugriffsberechtigungen auf sensible Patientendaten und Gesundheitsinformationen und damit bei der Wahrung der Privatsphäre.“

Kunden und Partner-Zitate:

• „Wir benötigen eine HIPAA-konforme Zero Trust-Lösung, die einen sicheren Zugriff auf Patientendaten ermöglicht. Die verbesserte Interoperabilität der Anbieter wird unsere betriebliche Effizienz bei der Abwehr von und Reaktion auf Cyberangriffe erheblich steigern“, erklärt Keith Duemling, Sr. Director of Cybersecurity Technology Protection an der Cleveland Clinic. „Wir freuen uns über die Integration von Zscaler mit Imprivata und CrowdStrike, um unsere Anforderungen zu erfüllen und unsere Fähigkeit zur Abwehr von Ransomware und anderen fortschrittlichen Cyberangriffen zu stärken.“
• „Die Vereinfachung des sicheren Zugriffs auf Gesundheitsdaten ist der Schlüssel zur Verbesserung der Produktivität von Kliniken“, sagt Mark McArdle, Chief Product & Design Officer bei Imprivata. „Diese Partnerschaft mit Zscaler stärkt unser Zero Trust-Ökosystem und verbessert letztlich die Ergebnisse für Patienten und das Klinikpersonal.“
• „Unsere gemeinsamen Bemühungen stellen sicher, dass Patientendaten vertraulich bleiben, die Integrität gewahrt wird und kritische Dienste immer verfügbar sind“, sagt Raj Rajamani, Chief Product Officer von CrowdStrike. „Die Fähigkeit der Falcon-Plattform, ausgeklügelte Ransomware-Angriffe auf Geräten und in der Cloud schnell zu erkennen und zu vereiteln, bietet in Kombination mit der Device Posture Zugriffskontrolle von Zscaler eine umfassende Ende-zu-Ende Zero Trust-Lösung für Gesundheitsorganisationen und reduziert das Risiko von Sicherheitsverletzungen und Datenexfiltrationen erheblich.“

Highlights der Zscaler Integration mit der Imprivata Digital Identity-Plattform:

• Durchsetzung von Richtlinien für Multi-User und gemeinsam genutzte Arbeitsplätze sowie Schutz vor Bedrohungen für Umgebungen im Gesundheitswesen.
• Ende-zu-Ende Zero Trust-Sicherheit mit rollenbasierter Zugriffskontrolle zum Schutz von Patientendaten.
• Nachvollziehbarkeit der Aktionen von Usern auf einer gemeinsam genutzten Multi-User-Workstation zur Einhaltung gesetzlicher Vorschriften, einschließlich HIPAA und HITECH.

Zscaler und CrowdStrike arbeiten partnerschaftlich an der Vereinfachung der Einführung von Zero Trust für IT-Teams durch das Angebot einer integrierten Ende-zu-Ende-Sicherheitslösung. Weitere Informationen über die HIPAA- und HITECH-konforme Zero Trust-Lösung erhalten Teilnehmende am Zscaler-Stand Nr. 105 auf der Fal.Con, CrowdStrikes jährlicher Kundenveranstaltung für Cybersicherheit. In diesem Rahmen wurde Zscaler von CrowdStrike mit der Auszeichnung „CrowdStrike Ecosystem GTM Partner of the Year 2023“ gekürt. Zscaler demonstrierte herausragende Leistungen bei der Förderung des gemeinsamen Wachstums durch effektives Co-Selling und kreatives Co-Marketing, angetrieben durch gemeinsame Innovationen zwischen dem Zscaler Zero Trust Exchange und der CrowdStrike Falcon®-Plattform.