Einführung
Im heutigen Geschäftsumfeld im Gesundheitswesen stehen Organisationen im intensiven Wettbewerb darum, Kunden durch herausragende Patienten- und Kundenerlebnisse zu gewinnen. Gleichzeitig fordern Pflegekräfte und Mitarbeitende digitale Tools, die ihre Arbeit einfacher und effizienter machen. Doch mit der rasanten Ausweitung digitaler Healthcare-Ökosysteme ist Sicherheit zu einem noch größeren Anliegen geworden und darf nicht ignoriert werden.
Laut dem 2023 Ping Identity (ehemals ForgeRock) Identity Breach Report ist die Gesundheitsbranche im fünften Jahr in Folge das Hauptziel von Cyberkriminellen geblieben. Unbefugter Zugriff ist weiterhin die häufigste Ursache für Datenschutzverletzungen und führt zu schwerwiegenden Folgen für Gesundheitsorganisationen, wobei die durchschnittlichen Kosten einer Verletzung $10.10 million erreichen.2
Die Folgen von Datenschutzverletzungen sind weitreichend und umfassen finanzielle Verluste, Reputationsschäden und rechtliche Haftungsrisiken. Noch alarmierender sind die Auswirkungen auf die Patientengesundheit. Erschreckende Statistiken des Ponemon Institute zeigen, dass über 20 % der Gesundheitsdienstleister einen Anstieg der Patientensterblichkeit infolge von Cyberangriffen gemeldet haben.3 Die Studie zeigt zudem die schädlichen Auswirkungen von Cyberangriffen auf die Patientenversorgung auf, wie verzögerte Eingriffe, verlängerte Krankenhausaufenthalte und andere nachteilige Folgen. Insbesondere Ransomware-Angriffe waren äußerst schädlich: In 64 % der betroffenen Organisationen kam es zu Verzögerungen bei Eingriffen oder Tests, und in 59 % der Fälle führten sie zu verlängerten Aufenthalten von Patienten.
Nach unbefugtem Zugriff sind interne Benutzer laut dem Verizon 2024 Data Breach Investigations Report die zweithäufigste Ursache für Datenschutzverletzungen im Gesundheitswesen.4 Solche Verstöße sind häufig auf menschliche Fehler, den Missbrauch von Systemzugängen oder die unbeabsichtigte Offenlegung personenbezogener Daten (PII) oder Zugangsdaten eines Kunden zurückzuführen. Diese Offenlegung erfolgt häufig, wenn Betrüger mit Contact Centern – dem Empfang, Helpdesk oder Callcenter – interagieren.
Angreifer konzentrieren sich auf das schwächste Glied innerhalb einer Organisation. Laut Accenture ist das Callcenter aufgrund veralteter und isolierter Authentifizierungsprozesse und -technologien zum Weg des geringsten Widerstands für Betrug geworden.4 Auch die Kundenerfahrungen mit traditionellen Healthcare-Contact-Centern sind unzureichend. Kunden müssen ihre Zugangsdaten während des Authentifizierungsprozesses häufig an mehreren Stellen wiederholen – eine frustrierende Erfahrung, die weder Zufriedenheit noch Loyalität fördert.
2 https://www.ibm.com/downloads/cas/3R8N1DZJ
3 https://www.proofpoint.com/us/cyber-insecurity-in-healthcare
4 https://www.verizon.com/business/resources/reports/dbir
5 https://www.brighttalk.com/webcast/16337/531083
Die wichtigsten Schwachstellen von Healthcare-Callcentern
Der Gesundheitssektor verzeichnet eine steigende Zahl von Angriffen, da er über eine Fülle sensibler personenbezogener Daten verfügt. Kriminelle wissen, dass Healthcare-Organisationen häufig schwächere Identitätsprüfungsprozesse in Callcentern haben als andere Branchen, etwa Finanzinstitute, und daher leichtere Ziele darstellen.
Um mit einer Callcenter-Sicherheitsstrategie zu beginnen, ist es wichtig, zunächst die Quellen von Risiken und Schwachstellen zu identifizieren. Zu den häufigsten zählen:
1. Schwache Passwörter und Zugangsdaten
Die Verwendung schwacher oder leicht zu erratender Passwörter ist ein häufiges Sicherheitsrisiko. Gleiches gilt für gängige Authentifizierungsfragen wie Adresse und Geburtsdatum, die von Healthcare-Callcenter-/Helpdesk-Mitarbeitern und administrativem Personal gestellt werden. Healthcare-Contact-Center verlassen sich häufig auf wissensbasierte Authentifizierungsfragen (KBA), die leicht umgangen werden können, wenn Betrüger bereits über Teilinformationen zu einem Verbraucher verfügen. Dadurch entsteht ein Angriffsvektor, über den Betrüger Zugriff auf vertrauliche Konten erlangen können.
2. Insider-Bedrohungen
Insider-Bedrohungen beziehen sich auf Risiken durch Personen innerhalb einer Organisation, wie Mitarbeitende oder Auftragnehmer, die legitimen Zugriff auf Systeme haben, diesen Zugriff jedoch entweder böswillig oder versehentlich missbrauchen. Dieser Missbrauch kann unbefugten Zugriff, Datendiebstahl oder die unzulässige Offenlegung sensibler Informationen umfassen.
3. Identitätsvortäuschung und Social Engineering
Betrüger geben sich häufig als legitime Verbraucher aus, etwa Patienten, Gesundheitsdienstleister oder Versicherer, und nutzen Informationen, die sie möglicherweise bereits durch Datenschutzverletzungen, Phishing oder andere Social-Engineering-Taktiken erlangt haben. Indem sie Contact-Center-Agenten dazu bringen, zusätzliche Details preiszugeben oder Zugriff auf Konten zu gewähren, können Betrüger die Informationen anschließend für finanziellen Gewinn, Versicherungsbetrug oder weiteren Identitätsdiebstahl nutzen. Leider erleichtert generative KI die Identitätsvortäuschung und trägt zu einem erheblichen Risiko durch sprach- und videobasierte „Deepfakes“ bei.
4. Gefälschte Anrufer-IDs
Betrüger nutzen zunehmend gefälschte Anrufer-IDs, um ihre Identität zu verschleiern und bei der Kontaktaufnahme mit Healthcare-Einrichtungen legitim zu erscheinen. Durch die Nachahmung vertrauenswürdiger Telefonnummern (z. B. eines Krankenhauses oder Kostenträgers) können sie Misstrauen reduzieren und die Chancen erhöhen, unbefugten Zugriff auf sensible Informationen zu erhalten.
5. Omnichannel-Betrugsversuche
Betrüger setzen inzwischen Multi-Channel-Strategien ein und kombinieren Sprachanrufe mit E-Mail-, SMS- und webbasierten Angriffen. Sie versuchen möglicherweise, Informationsfragmente aus verschiedenen Interaktionspunkten, einschließlich Contact Centern, zu sammeln, um ihr Betrugsszenario zu vervollständigen.
Die Bewältigung dieser Risiken und Schwachstellen erfordert Sicherheitsfunktionen, die über eine unternehmensgerechte digitale Identitätsplattform bereitgestellt werden.
So sichern Sie das Healthcare-Callcenter mit Ping Identity
Mehrere unternehmensgerechte Lösungen für Identitätssicherheit schützen Unternehmen nicht nur vor Datenschutzverletzungen, Betrug und Ransomware, sondern ermöglichen auch herausragende Nutzererlebnisse – und senken gleichzeitig die Kosten.
1. Identitätsprüfung
Die Identitätsprüfung ist der Prozess zur Bestätigung, dass eine Person tatsächlich diejenige ist, die sie vorgibt zu sein. Dies geschieht in der Regel, wenn sich eine Person für ein Konto registriert, sich anmeldet, ein Passwort zurücksetzt oder eine risikoreiche Aktion durchführt, wie den Zugriff auf persönliche Gesundheitsinformationen (PHI). Dabei werden häufig persönliche Informationen wie ein Führerschein oder Reisepass überprüft, um die Identität zu bestätigen. Heute umfassen weitere Methoden die Verifizierung von E-Mail-Adressen und Telefonnummern, den Einsatz biometrischer Merkmale wie Fingerabdruck oder Gesichtserkennung oder sogar stimmlicher Merkmale. Ziel ist es, die reale Identität einer Person mit ihrer digitalen Identität zu verknüpfen und Betrug zu verhindern – damit nur autorisierte Benutzer auf bestimmte Services zugreifen können.
Es gibt alarmierende Trends, die robuste Identitätsprüfungsfunktionen erforderlich machen. Erstens nimmt die Zahl der Bewerber zu, die bei Vorstellungsgesprächen Stellvertreter einsetzen. Angesichts des Anstiegs interner Bedrohungen als wesentliche Ursache für Datenschutzverletzungen im Gesundheitswesen ist es für Sicherheitsexperten wichtig sicherzustellen, dass ein eingestellter Contact-Center-Mitarbeiter oder anderer Beschäftigter tatsächlich die Person ist, die das Vorstellungsgespräch geführt hat. Zweitens ist es aufgrund des Anstiegs von Identitätsdiebstahl, synthetischer Kontoerstellung und Healthcare-Betrug wichtig, die Identität eines Verbrauchers bei der Kontoerstellung zu überprüfen – zusätzlich zu Zeitpunkten, an denen Risikobewertungen dies bei der Authentifizierung oder während der Sitzung des Benutzers erfordern.
Ping Identity bietet eine Vielzahl von Optionen zur Identitätsprüfung, mit denen Führungskräfte im Gesundheitswesen die Identitätsprüfungsprozesse optimieren können, um die Sicherheit und das gesamte Kundenerlebnis deutlich zu verbessern.
- Dokumentenbasierte Identitätsprüfung: Dieser Service wird mithilfe eines mobilen SDK in Anwendungen eingebettet, damit Kunden ihre Identität bequem verifizieren können, um die Sicherheit zu erhöhen und betrügerische Kontoerstellungen zu reduzieren. Dies geschieht durch die Aufnahme eines Live-Gesichtsbildes, das Scannen und Verifizieren eines amtlichen Ausweises sowie den Abgleich des Ausweises mit der Live-Gesichtsaufnahme.
- Wissensbasierte Identitätsprüfung (KBA): Basiert auf Sicherheitsfragen, die nur die rechtmäßige Person kennen sollte (z. B. Adresshistorie, frühere Transaktionen oder persönliche Informationen).
- Mobile-Match-Identitätsprüfung: Nutzt das mobile Gerät einer Person als Verifizierungsfaktor, typischerweise durch den Abgleich der Telefonnummer oder durch gerätebasierte Biometrie (z. B. Gesichtserkennung, Fingerabdrücke). Diese Methode verifiziert den Besitz des mobilen Geräts mithilfe von Techniken wie SMS-OTPs (Einmalpasscodes) oder Push-Benachrichtigungen zur Authentifizierung des Benutzers. Sie wird häufig mit weiteren Faktoren wie Geolokalisierung oder Gerätehistorie kombiniert, um die Authentifizierung zu stärken.
- Sprachbiometrische Identitätsprüfung: Identifiziert und authentifiziert Personen anhand ihrer einzigartigen Stimmmerkmale. Im Gegensatz zu physischen biometrischen Verfahren (Fingerabdrücke, Gesichtsscans) ist keine spezielle Hardware erforderlich – lediglich ein Mikrofon oder Telefon, was sie ideal für Contact-Center-Anwendungsfälle macht.
6 https://www.verizon.com/business/resources/Tc8f/infographics/2024-dbir-healthcare-snapshot.pdf
2. KI-gestützte Identity Governance
Wie bereits erwähnt, entstehen Sicherheitsrisiken und Schwachstellen im Gesundheitswesen größtenteils durch interne Akteure. Ein wesentlicher Faktor dieses Sicherheitsproblems liegt darin, wie Mitarbeitern, Auftragnehmern und Partnern Zugriff auf interne Systeme und Ressourcen gewährt wird.
Leider sind Zugriffsbereitstellung und Governance nach wie vor weitgehend manuell: Sie sind mühsam und anfällig für menschliche Fehler. Typischerweise werden Benutzerzugriffsrechte gewährt, indem ein Manager oder Anwendungsverantwortlicher den Zugriff der Benutzer in einem bestimmten System überprüft und anschließend bestätigt, dass einem bestimmten Benutzer oder Benutzergruppen Zugriff gewährt oder verweigert werden soll.
Die Governance-Lösung von Ping Identity nutzt Machine Learning (ML) und künstliche Intelligenz (KI), um traditionelle statische Governance-Modelle zur Zugriffsgewährung zu transformieren, indem sie die gesamte Zugriffsberechtigungslandschaft einer Organisation analysiert. Anschließend liefert sie Erkenntnisse für fundierte Bereitstellungs- und Governance-Entscheidungen und identifiziert Hochrisikobereiche, die eine stärkere Governance erfordern. Diese einheitliche Governance-Lösung unterstützt Sicherheitsverantwortliche im Gesundheitswesen dabei, das Risiko erheblich zu reduzieren, dass interne Benutzer wie Contact-Center-Mitarbeiter Zugriff auf Ressourcen und Daten erhalten, auf die sie keinen Zugriff haben sollten.
Einheitliche Identity Governance
3. Passwortlose und Multi-Faktor-Authentifizierung (MFA)
Passwortlose Authentifizierung und MFA helfen, schwache Zugangsdaten sowie ATO-Risiken und -Schwachstellen zu adressieren. Passwortlose Verfahren eliminieren praktisch den Diebstahl von Zugangsdaten, die Wiederverwendung von Zugangsdaten, Phishing-Angriffe, Credential Stuffing und andere Bedrohungen.
Sie senken außerdem die Kosten für Passwortzurücksetzungen im Helpdesk erheblich und bieten eine hervorragende Nutzererfahrung für Kunden und Mitarbeiter – da sie nie wieder ein Passwort erstellen, sich merken oder zurücksetzen müssen.
Ping Identity bietet zahlreiche Optionen für passwortlose Authentifizierung für Unternehmenskunden und Belegschaften. Diese reichen von passwortlosen Faktoren bis hin zu „Complete Passwordless“ und ermöglichen es Organisationen, passwortlose Verfahren im eigenen Tempo einzuführen.
- Passwortloser Faktor
Verwenden Sie eine passwortlose Methode, wie eine Push-Benachrichtigung oder einen per E-Mail versendeten Magic Link, als zusätzlichen Authentifizierungsfaktor neben einem Passwort. - Passwortlose Experience
Entfernen Sie das Passwort aus der Benutzererfahrung und führen Sie eine etwaige passwortbasierte Authentifizierung sicher im Hintergrund durch. - Complete Passwordless
Eliminieren Sie die Erstellung und Nutzung von Passwörtern vollständig und führen Sie die Authentifizierung mit Biometrie, Private-Key-Kryptografie und anderen Methoden durch.
Für Sicherheitsverantwortliche im Gesundheitswesen, die noch nicht bereit für passwortlose Authentifizierung sind, ist Multi-Faktor-Authentifizierung (MFA) eine beliebte und effektive Alternative. MFA ist eine Methode zur Validierung der Identität eines Benutzers durch mehrere Authentifizierungsmechanismen, darunter etwas, das der Benutzer weiß, etwas, das der Benutzer besitzt, und etwas, das der Benutzer ist. Beispielsweise wird Zugriff erst gewährt, nachdem ein Benutzer das korrekte Passwort (etwas, das der Benutzer weiß) eingegeben hat, zusammen mit einer Push-Benachrichtigung oder einem per E-Mail oder SMS an das registrierte Telefon gesendeten Zahlencode (etwas, das der Benutzer besitzt) oder mittels Biometrie wie Fingerabdruck, Gesichtsscan oder Touch ID (etwas, das der Benutzer ist).
Kunden schätzen es zu wissen, dass ihnen zusätzliche Sicherheitsfunktionen zur Verfügung stehen. Mit Ping können sie sogar auswählen, welche MFA-Option(en) sie bevorzugen, beispielsweise eine SMS-Aufforderung oder das Scannen eines QR-Codes.
4. Echtzeitüberwachung und Bedrohungserkennung
Die Protect-Lösung von Ping unterstützt Sicherheitsverantwortliche im Gesundheitswesen dabei, Kontoübernahmen und Betrug an allen Authentifizierungspunkten – dem sogenannten Identity Perimeter – zu verhindern. Sie bewertet Sitzungsaktivitäten und Contact-Center-Interaktionen auf ungewöhnliches Verhalten und liefert Bedrohungserkenntnisse, um Authentifizierungsanforderungen basierend auf Echtzeit-Risikoanalysen anzupassen. Wenn beispielsweise ein Patient von einem unbekannten Standort oder Gerät anruft, kann das System eine stärkere Authentifizierung wie biometrische Verifizierung oder einen an ein bekanntes Gerät gesendeten Einmalpasscode (OTP) verlangen.
Traditionelle Methoden, wie die Abfrage des Geburtsdatums eines Patienten oder des letzten Eingriffs, können durch Datenschutzverletzungen leicht kompromittiert werden. Stattdessen bietet PingOne Protect eine Identitätsprüfung in Echtzeit unter Verwendung von Faktoren wie Verhaltensanalyse und biometrischer Authentifizierung, wodurch es für Betrüger deutlich schwieriger wird, sich als echte Patienten auszugeben.
Ping hat seine Protect-Lösung als nahtlosen Bestandteil seiner hochgelobten No-Code-Orchestrierungs-Engine entwickelt. Risikobewertungen können in das Design von Call-Center- und Helpdesk-Journeys integriert werden, sodass Sicherheitsverantwortliche im Gesundheitswesen unnötige Reibung reduzieren und die Erfahrung legitimer Benutzer verbessern können.
Mit PingOne Protect können Sie:
- Die Anzahl der Unterbrechungen legitimer Benutzer zur Authentifizierung reduzieren
- Identitätsbetrug verhindern, indem Aktivitäten bewertet und Anomalien erkannt werden
- Transparenz über Risikostatus, Betrugsstatus und Trends gewinnen
Risiko und Betrug mit Dashboards bewerten
Das Verständnis darüber, wo Risiken innerhalb einer Organisation bestehen, ermöglicht es Sicherheitsverantwortlichen, die richtigen Authentifizierungsentscheidungen zur Stärkung ihrer Sicherheitslage zu treffen. PingOne Protect bietet leistungsstarke Dashboards und Berichte, die Einblicke in die Verteilung von Risikoereignissen, Hochrisikostandorte, Hochrisikofaktoren, die risikoreichsten Benutzer, die Browserverteilung und die Verteilung der Betriebssysteme liefern.
5. CIBA und sichere Impersonation
Anstatt Anrufer zur Beantwortung schwacher Authentifizierungsfragen zu zwingen, ermöglicht die client-initiierte Backchannel-Authentifizierung (CIBA) von Ping Identity Contact-Center-Mitarbeitern, Anrufer durch sicherere Methoden zu authentifizieren, beispielsweise durch das Senden einer Aufforderung über eine mobile App oder per SMS. CIBA unterstützt zudem sichere Impersonation, sodass Mitarbeiter sicher mit Verbrauchern und deren Daten interagieren können.
Da Contact-Center-Mitarbeiter Zugriff auf Kundenkonten haben, können Betrüger dies potenziell ausnutzen, um an sensible Daten zu gelangen. Daher ist es entscheidend, dass die Identity-Lösung einer Organisation sichere Impersonation unterstützt. Diese Funktion ermöglicht es Verbrauchern, Mitarbeitern – häufig über eine Aufforderung in einer mobilen App – für einen festgelegten Zeitraum vorübergehend die Kontrolle über ihr Konto zu gewähren. Indem sichergestellt wird, dass Mitarbeiter nur mit ausdrücklicher Zustimmung authentifizierter Benutzer auf Kundenkonten zugreifen, erschweren Sicherheitsverantwortliche im Gesundheitswesen Betrügern den Erfolg erheblich. Auf Kundenseite schätzen es Verbraucher, selbst steuern zu können, ob ein Call-Center-Mitarbeiter ihr Konto einsehen darf und für wie lange. Auch Mitarbeiter profitieren von dieser Funktion, da sie das Risiko verringert, durch menschliche Fehler zusätzliche Sicherheitslücken zu schaffen.
6. Dezentrale Identität
Identitätsbetrug im Gesundheitswesen ist weit verbreitet, verursacht erhebliche finanzielle Verluste und steigert die Kosten der Identitätsprüfung. Aktuelle Maßnahmen zur Risikominderung sowie regulatorische Anforderungen beeinträchtigen die geschäftliche Agilität. Gesundheitskonsumenten, Mitarbeitende und Partner werden durch langwierige Identitätsprüfungen, wiederholte Dateneingaben und Herausforderungen beim sicheren Teilen verifizierter Identitätsinformationen während Contact-Center-Anrufen belastet, was häufig manuelle Prozesse und komplexe Integrationen umfasst.
Dezentrale Identität (DCI) funktioniert, indem sie Einzelpersonen die Kontrolle über ihre persönlichen Informationen gibt und es ihnen ermöglicht, verifizierte Nachweise sicher zu verwalten und direkt zu teilen, ohne auf zentrale Datenbanken angewiesen zu sein. Mithilfe von Technologien wie Blockchain und Kryptografie speichern Nutzer digitale Versionen persönlicher Dokumente (z. B. Ausweise, Zertifikate) in einer sicheren digitalen Wallet. Wenn sie ihre Identität nachweisen müssen, können sie über ein verifizierbares Credential nur die erforderlichen Informationen weitergeben (z. B. nur das Alter, nicht das Geburtsdatum). Dieses System verbessert den Datenschutz, reduziert Betrug und optimiert Identitätsprüfungsprozesse, indem der Bedarf an mehreren Intermediären minimiert wird.
Mit der dezentralen Identity (DCI)-Lösung Neo von Ping können Führungskräfte im Gesundheitswesen die Sicherheit, das Erlebnis und den Datenschutz von Contact-Center-Interaktionen wie folgt verbessern:
- Verifizierbare Credentials zur Identitätsprüfung: Konsumenten können kryptografisch gesicherte, verifizierte Credentials direkt aus ihren digitalen Wallets teilen, um ihre Identität nachzuweisen, ohne sensible Informationen wie Sozialversicherungsnummern (SSNs) oder Passwörter preiszugeben. Dies reduziert das Risiko von Identitätsanmaßung oder Social-Engineering-Angriffen.
- Passwortlose Authentifizierung: DCI ermöglicht es Konsumenten, sich mithilfe von in ihren Wallets gespeicherten digitalen Credentials zu authentifizieren, wodurch Passwörter überflüssig werden. Dies verringert das Risiko passwortbezogener Angriffe wie Phishing oder Credential Stuffing und erhöht die Sicherheit von Contact-Center-Interaktionen.
- Selektive Offenlegung: Mit DCI können Konsumenten nur die spezifischen Informationen teilen, die für eine Interaktion erforderlich sind, etwa den Nachweis ihres Alters, einer Vormundschaft oder ihres Mitgliedsstatus, ohne unnötige personenbezogene Daten offenzulegen. Dies minimiert das Risiko von Datenexposition und Betrug während der Call-Center-Interaktion.
7. No-Code Identity Orchestration
Angreifer zielen in der Regel auf die schwächsten Glieder innerhalb einer Organisation ab, und laut Accenture sind Callcenter aufgrund veralteter und isolierter Authentifizierungsprozesse zum Weg des geringsten Widerstands für Betrug geworden. Darüber hinaus frustrieren traditionelle Contact-Center-Erlebnisse im Gesundheitswesen häufig Konsumenten, da sie in verschiedenen Phasen des Authentifizierungsprozesses wiederholt Anmeldedaten angeben müssen, was zu Unzufriedenheit und mangelnder Loyalität führt.
No-Code Identity Orchestration ist eine entscheidende Fähigkeit, die die Integration mehrerer Systeme, Anwendungen und Sicherheitstechnologien vereinfacht. Sie bietet eine No-Code- oder Low-Code-Umgebung, in der Organisationen Authentifizierungs-Workflows entwerfen und verwalten können, ohne umfangreiche manuelle Programmierung zu benötigen. Die Identity-Orchestration-Engine von Ping bietet eine Drag-and-Drop-Oberfläche sowie vorgefertigte Konnektoren zu gängigen Systemen und ermöglicht so die einfache Integration verschiedener Identity-Services. So können Sicherheitsverantwortliche beispielsweise Benutzer-Journeys erstellen, die eine Kombination aus Identitätsprüfung, Betrugserkennung und Zugriffsmanagement-Lösungen in einem einzigen Workflow umfassen.
Im Gesundheitssektor ermöglicht Identity Orchestration Organisationen, Integrationen ganzheitlich zu verwalten, sodass sie nicht mehrere Anbieter oder Identity-Plattformen für unterschiedliche Anwendungsfälle koordinieren müssen. Dies reduziert nicht nur das Risiko identitätsbezogener Sicherheitsverletzungen, sondern trägt auch dazu bei, dass sensible Gesundheitsdaten vor unbefugtem Zugriff und Betrug geschützt werden.
Letztlich verbessert No-Code-Orchestrierung die Benutzererfahrung, indem sie Reibungsverluste reduziert – beispielsweise durch den Wegfall unnötiger MFA-Abfragen bei Interaktionen mit geringem Risiko. Für Sicherheits- und Experience-Verantwortliche im Gesundheitswesen bedeutet dies, dass Contact Center reibungslosere und schnellere Interaktionen bieten können, was sowohl die betriebliche Effizienz als auch die Kundenzufriedenheit steigert – und dabei gleichzeitig strenge Sicherheits- und Datenschutzanforderungen gemäß Gesundheitsvorschriften wie HIPAA einhält.
Ping Identity No-Code, Low-Code Identity Orchestration
Der ROI der Modernisierung der Contact-Center-Sicherheit
Die Vorteile einer Verbesserung der Sicherheit an Empfang, Helpdesk und im Callcenter liegen auf der Hand – und es ist an der Zeit, ein besseres Erlebnis für Kunden oder Patienten zu schaffen, die diese Services nutzen. Auch wenn eine vollständige Überarbeitung zunächst abschreckend wirken mag, kann die richtige digitale Identity-Lösung zu erheblichen Kosteneinsparungen und stärkerem Kundenengagement führen.
Zum Beispiel eine aktuelle Forrester® Total Economic Impact™ (TEI)-Studie zu Ping Identity (ehemals ForgeRock) CIAM zeigt, dass Unternehmen im Gesundheitswesen über drei Jahre hinweg folgende Ergebnisse erzielen können:
Mit Ping Identity können Organisationen im Gesundheitswesen über drei Jahre hinweg Folgendes erreichen:
Führungskräfte im Gesundheitswesen entscheiden sich für Ping Identity
In Kombination eingesetzt, mindern die Identity-Sicherheitsfunktionen von Ping Identity auf Enterprise-Niveau Risiken und Schwachstellen, um die Sicherheit von Healthcare-Contact-Centern und das Benutzererlebnis deutlich zu verbessern.
Ping Identity ist der führende IAM-Anbieter auf Enterprise-Niveau und hilft Menschen, einfach und sicher auf die vernetzte Welt zuzugreifen. Acht der zehn größten Gesundheitsorganisationen in den USA nutzen Ping, um die digitale Transformation zu modernisieren und zu beschleunigen, ihre digitalen Gesundheitsinitiativen zu unterstützen und ihre Nutzer sowie ihre Organisation zu schützen.
Bei Ping Identity sind wir überzeugt, dass digitale Erlebnisse für alle Nutzer sicher und nahtlos zugleich sein sollten – ohne Kompromisse. Das ist digitale Freiheit. Wir ermöglichen es Unternehmen, unsere erstklassigen Identitätslösungen mit bereits eingesetzten Drittanbieterdiensten zu kombinieren, um Passwörter abzuschaffen, Betrug zu verhindern, Zero Trust zu unterstützen oder alles dazwischen abzudecken. Dies lässt sich über eine einfache Drag-and-Drop-Oberfläche umsetzen. Deshalb entscheiden sich mehr als die Hälfte der Fortune 100 für Ping Identity, um digitale Interaktionen ihrer Nutzer zu schützen und gleichzeitig reibungslose Erlebnisse zu schaffen. Erfahren Sie mehr unter www.pingidentity.com.