Steigerung der Cybersicherheit im Gesundheitswesen hinter und über die Firewall hinaus

Die Gesundheitsbranche bleibt weiterhin das Hauptziel von Cyberangriffen. Laut dem 2023 Ping Identity Breach Report (ehemals ForgeRock) ist das Gesundheitswesen seit über fünf Jahren die am stärksten von Cyberkriminellen ins Visier genommene Branche.¹ Dieser Trend setzt sich auch 2024 fort – mit öffentlichkeitswirksamen Angriffen, die weitreichende Störungen verursacht haben.² Eine Sicherheitsverletzung, orchestriert von der Ransomware-Gruppe Blackcat, betraf bis zu ein Drittel der US-Bevölkerung und führte zu erheblichen finanziellen und operativen Auswirkungen. Die Störungen kosteten Gesundheitsdienstleister bis zu 1 Milliarde US-Dollar pro Tag. Ein weiterer Angriff beeinträchtigte die Dienste von 140 Krankenhäusern, unterbrach den Zugriff auf elektronische Patientenakten und verzögerte die Patientenversorgung.

Mangelnde Vorbereitung im Gesundheitswesen

Laut KLAS sind „[Gesundheits-]Organisationen in ihrem Ansatz zur Cybersicherheit im Allgemeinen eher reaktiv als proaktiv.“ Trotz der zunehmenden Bedrohungslage ist mehr als ein Drittel der Gesundheitsorganisationen weiterhin nicht auf Cyberangriffe vorbereitet. Diese mangelnde Bereitschaft ist besonders besorgniserregend, da 34 % der Organisationen, die von Ransomware-Angriffen betroffen waren, die Patientendaten nicht wiederherstellen konnten. Die Folgen dieser Angriffe sind gravierend. Laut dem Journal of mHealth berichteten „von den 88 % der Gesundheitsorganisationen, die 2023 Cyberangriffe erlebten, etwa 20 %–30 % von einer höheren Zahl an Todesfällen infolge dessen.“⁴

Unbefugter Zugriff als Hauptfeind

Unbefugter Zugriff bleibt der wichtigste Angriffsvektor, der zu Datenschutzverletzungen im Gesundheitswesen beiträgt. Der 2024 Verizon Data Breach Investigations Report stellt fest, dass die „Nutzung gestohlener Zugangsdaten weiterhin das Muster ‚System Intrusion‘ dominiert.“⁵ Die größte Sicherheitsverletzung im Gesundheitswesen im Jahr 2024 ist ein bemerkenswertes Beispiel dafür: Das Fehlen von Multi-Factor Authentication (MFA) ermöglichte unbefugten Zugriff, was zu einem landesweiten Ausfall und zur Offenlegung sensibler Patientendaten führte. Zum Zeitpunkt der Erstellung dieses Whitepapers werden die Kosten dieser einzelnen Sicherheitsverletzung auf über 2,45 Milliarden US-Dollar geschätzt.⁶

¹ 2023 ForgeRock Identity Breach Report: Ein einziges offengelegtes Passwort genügt

² https://www.pingidentity.com/en/resources/blog/post/healthcare-cyberattacks-security.html

³ https://www.healthcaredive.com/news/healthcare-ransomware-cyberattack-impacts-patient-care-software-advice/716971/#:~:text=from%20your%20inbox.,More%20than%20a%20third%20of%20healthcare%20organizations%20aren't%20prepared,new%20survey%20from%20Software%20Advice.

⁴ https://thejournalofmhealth.com/the-link-between-health-care-cyberattacks-and-patient-mortality/

⁵ https://www.verizon.com/business/resources/reports/dbir/

⁶ https://www.beckershospitalreview.com/cybersecurity/change-healthcare-cyberattack-costs-soar-may-hit-2-45b.html#:~:text=UnitedHealth%20Group%20expects%20costs%20associated,at%20%241.6%20billion%20this%20year.

⁷ https://www.beckershospitalreview.com/cybersecurity/change-healthcare-cyberattack-costs-soar-may-hit-2-45b.html#:~:text=UnitedHealth%20Group%20expects%20costs%20associated,at%20%241.6%20billion%20this%20year

Interne und Drittanbieter-Bedrohungen

Laut Morningstar erlauben 55 % der Gesundheitsorganisationen ihren Mitarbeitenden den Zugriff auf mehr Daten als für ihre jeweilige Rolle erforderlich. Dies ist vermutlich der Grund, warum Insider die zweithäufigste Ursache für Sicherheitsverletzungen sind,⁸ was die Notwendigkeit strengerer Maßnahmen im Bereich Identitäts- und Daten-Governance unterstreicht.⁹

Darüber hinaus waren laut Pings 2023 Breach Report 90 % der größten Datenschutzverletzungen im Gesundheitswesen im Jahr 2022 mit Drittanbietern verknüpft.¹⁰ Die vernetzte Natur digitaler Gesundheitsökosysteme und -dienste erfordert ein robustes Risikomanagement, um Sicherheitsverletzungen zu verhindern, die sich über Endpunkte von Drittanbietern ausbreiten können.

⁸ https://www.verizon.com/business/resources/reports/dbir/

⁹ https://www.verizon.com/business/resources/reports/dbir/

¹⁰ 2023 ForgeRock Identity Breach Report: Ein einziges offengelegtes Passwort genügt

Sicherheitslücken bei EHR-Funktionen

Electronic Health Records (EHR)-Systeme sind unverzichtbare Werkzeuge zur Verwaltung von Patienteninformationen und zur Optimierung von Gesundheitsprozessen. Sich jedoch ausschließlich auf EHRs für Zugriff und Autorisierung zu verlassen, setzt Gesundheitsorganisationen erheblichen Risiken aus. Die nativen Sicherheitsfunktionen von EHRs verfügen nicht über fortschrittliche Identity and Access Management (IAM)-Funktionen, die für den Schutz vor Sicherheitsverletzungen und Betrug unerlässlich sind. Beispielsweise fehlen umfassende Identitätsprüfung sowie erweiterte Bedrohungserkennungsfunktionen wie Bot-Erkennung und die Erkennung verdächtiger Geräte. Zudem bieten sie nicht die notwendige Granularität und Flexibilität, um den dynamischen Zugriffsanforderungen moderner Gesundheitsumgebungen gerecht zu werden. Daher müssen Gesundheitsorganisationen EHRs mit speziell entwickelten IAM-Lösungen integrieren, um umfassende Sicherheit zu gewährleisten. Weitere Details finden Sie im Abschnitt Integration.

Eine einheitliche Identity-Sicherheitsstrategie ist für die Cyberabwehr im Gesundheitswesen unerlässlich

Die erheblichen Sicherheitsverletzungen im Jahr 2024 verdeutlichen die Schwachstellen im Gesundheitssektor und unterstreichen den dringenden Bedarf an robusten, einheitlichen Identity and Access Management (IAM)- sowie Identity Governance and Administration (IGA)-Sicherheitsstrategien.

In der heutigen Gesundheitsumgebung sind traditionelle Sicherheitsmodelle unzureichend, um sich gegen ausgeklügelte Cyberbedrohungen zu verteidigen. Die sich ständig weiterentwickelnde Bedrohungslandschaft erfordert einen modernen Ansatz, bei dem implizites Vertrauen niemals gewährt, sondern kontinuierlich durch fortschrittliche Identitätslösungen überprüft wird. Für Führungskräfte im Gesundheitswesen ist es entscheidend, eine umfassende IAM-Plattform einschließlich IGA einzuführen, um ihre Betriebsabläufe zu sichern, sensible Daten zu schützen und Vorschriften sowie Richtlinien einzuhalten wie:

• Health Insurance Portability and Accountability Act (HIPAA)
• 21st Century Cures Act
• CMS Interoperability Mandate
• Health Information Technology for Economic and Clinical Health Act (HITECH)
• Trusted Exchange Framework and Common Agreement (TEFCA)
• NIST CSF und NIST SP 800-83
• Center for Internet Security (CIS) Controls

¹¹ https://newsroom.accenture.com/news/more-than-80-percent-of-healthcare-executives-expect-the-metaverse-will-have-a-positive-impact-on-their-organizations-according-to-a-new-accenture-report.htm

Der einheitliche Ansatz von Ping Identity für IAM und IGA ist die optimale Wahl für Gesundheitsorganisationen, die Cyberangriffe verhindern möchten, ohne die Benutzererfahrung zu beeinträchtigen – dank umfassender, adaptiver und richtlinienbasierter Lösungen.

Die Ping Identity Platform bietet durchgängigen, skalierbaren Echtzeitschutz vor sich weiterentwickelnden Cyberbedrohungen und ist damit unverzichtbar, um Integrität und Vertraulichkeit von Gesundheitsinformationen in einer zunehmend digitalen Landschaft zu gewährleisten.

Erzielen Sie messbare Ergebnisse mit Ping Identity

Fünf Säulen der Identitätssicherheit im Gesundheitswesen

Damit Führungskräfte im Gesundheitswesen sich vollständig gegen Sicherheitsverletzungen, Betrug und Ransomware sowohl innerhalb als auch außerhalb der Firewall schützen können, sind die folgenden fünf Säulen der identitätsgestützten Cybersicherheit erforderlich.

1. Integration und Erweiterung fragmentierter Systeme und EHRs

Die Herausforderung
Die IT im Gesundheitswesen besteht aus fragmentierten Systemen, Einzellösungen und mehreren EHRs und ist dadurch anfällig für Schwachstellen, etwa durch zahlreiche Einstiegspunkte für Cyberkriminelle. Datensilos erschweren die Umsetzung konsistenter Sicherheitsrichtlinien und die Nachverfolgung von Benutzerzugriffen im gesamten Unternehmen. Diese fehlende Transparenz und Kontrolle über Zugriffe kann zu Überprovisionierung, unbefugtem Zugriff und internen Bedrohungen führen.

Die Lösung
Die einheitliche, unternehmensgerechte IAM-Plattform von Ping Identity integriert heterogene hybride IT-Umgebungen und Einzellösungen. Die Plattform umfasst dynamische Autorisierung und granulare Zugriffskontrolle, um einen sicheren und konformen Zugriff auf EHR-Systeme zu gewährleisten und die Datenschutz- und Sicherheitsbestimmungen von HITECH zu unterstützen. Darüber hinaus ermöglichen richtlinienbasierte Zugriffskontrolle (PBAC) und Integrationsfunktionen einen sicheren und nahtlosen Datenaustausch im Einklang mit den Interoperabilitätszielen von TEFCA. Zudem stellen die API-Sicherheits- und Zugriffsmanagementlösungen von Ping Identity einen sicheren Datenaustausch und eine granulare Zugriffskontrolle für elektronische Gesundheitsinformationen (EHI) sicher und unterstützen damit die Interoperabilitäts- und Datenschutzanforderungen von CMS und dem Cures Act.

Mit Ping Identity können Sie:

• Die Implementierung von Sicherheitsmaßnahmen beschleunigen und sicherstellen, dass jeder Endpunkt geschützt ist.
• An einem Community Connect-Digital-Ökosystem teilnehmen.
• Entwicklungsaufwände und -kosten reduzieren, indem Sie die Zeit für das Erstellen, Testen und Bereitstellen von Integrationen erheblich verkürzen.
• Die Flexibilität sicherstellen, Technologien zu implementieren und User Journeys an zukünftige Anforderungen anzupassen.
• Alle Identitätsservices optimieren und doppelte Prozesse sowie die Kosten für die Wartung mehrerer Produktplattformen und deren Integrationen reduzieren.
• Kosten für Identitäts- und Zugriffsmanagement über alle Bereitstellungsszenarien und Geschäftsbereiche hinweg auf einer Plattform konsolidieren, um den ROI zu steigern und die TCO zu senken.

Wichtige Integrationsfunktionen, die zu berücksichtigen sind

item-1-icon

item-1-icon-alt

Dekoratives Symbol

item-1-title

1. Identity Gateway

item-1-description

Ein Identity Gateway fungiert als zentraler Zugriffspunkt, der Authentifizierung und Autorisierung verwaltet und so mehrere Systeme unter einem einheitlichen Identitätsframework zusammenführt. Dadurch können Gesundheitsdienstleister sicher auf Patientenakten, klinische Anwendungen und andere wesentliche Services zugreifen, ohne Sicherheit oder Benutzererlebnis zu beeinträchtigen. Durch die Nutzung standardisierter Protokolle und APIs wie OAuth, OpenID Connect und SAML ermöglicht das Identity Gateway Interoperabilität und Datenaustausch zwischen unterschiedlichen Systemen und steigert so die betriebliche Effizienz sowie die Patientenversorgung.

item-2-icon

item-2-icon-alt

Dekoratives Symbol

item-2-title

2. Zentrales Verzeichnis

item-2-description

Ein zentrales Benutzerverzeichnis unterstützt die Integration unterschiedlicher IT-Systeme, indem es ein einheitliches Repository für die Verwaltung von Benutzeridentitäten und Zugriffsrechten bereitstellt. Durch die Bündelung von Benutzerinformationen an einem zentralen Ort stellt es konsistente und aktuelle Benutzerdaten in allen integrierten Systemen sicher, vereinfacht die Benutzerverwaltung und reduziert den administrativen Aufwand. Diese Zentralisierung ermöglicht nahtlose Authentifizierungs- und Autorisierungsprozesse, da Anwendungen und Services zur Identitätsprüfung auf dasselbe Benutzerverzeichnis zugreifen können. Dadurch werden Sicherheit und Effizienz erhöht, indem Single Sign-On (SSO) ermöglicht, konsistente Zugriffsrichtlinien durchgesetzt und die Provisionierung sowie Deprovisionierung von Benutzerkonten über verschiedene Systeme hinweg vereinfacht werden, wodurch eine kohärente und vernetzte IT-Umgebung entsteht.

item-3-icon

item-3-icon-alt

Dekoratives Symbol

item-3-title

3. Lifecycle-Management

item-3-description

Lifecycle-Management im Gesundheitswesen bezeichnet den umfassenden Prozess zur Verwaltung des gesamten Lebenszyklus von Identitäten – von der Erstellung und Provisionierung über Änderungen bis hin zur Deprovisionierung. Diese Fähigkeit ist entscheidend für die effiziente Provisionierung von Mitarbeitenden, Leistungserbringern und Patienten und stellt sicher, dass jede Person jederzeit angemessenen Zugriff auf die benötigten Ressourcen hat. Ein effektives Lifecycle-Management unterstützt mehrere Schnittstellen für elektronische Gesundheitsakten (EHRs) und Fast Healthcare Interoperability Resources (FHIR) und ermöglicht einen nahtlosen Datenaustausch sowie Interoperabilität zwischen Systemen. Dies steigert nicht nur die betriebliche Effizienz, sondern stärkt auch Sicherheit, Compliance und die Gesamtqualität der Patientenversorgung.

item-4-icon

item-4-icon-alt

Dekoratives Symbol

item-4-title

4. Einhaltung von Standards

item-4-description

Offene Standards sind öffentlich verfügbare Spezifikationen, die Interoperabilität und Kompatibilität zwischen verschiedenen Systemen und Technologien gewährleisten. Für Organisationen im Gesundheitswesen ist die Zusammenarbeit mit einem IAM-Anbieter, der offene Standards unterstützt, entscheidend für eine nahtlose Integration und einen sicheren Datenaustausch. Die vollständige Unterstützung von Legacy-SAML sowie die Flexibilität zur Unterstützung kundenspezifischer SAML-Integrationen stellen sicher, dass bestehende Systeme effektiv mit neuen Anwendungen kommunizieren können. Darüber hinaus ermöglichen die umfassende Unterstützung von OpenID Connect (OIDC) und OAuth ein sicheres und skalierbares Zugriffsmanagement. Die umfassende Unterstützung der Standards FHIR und SMART on FHIR erlaubt einen effizienten und interoperablen Austausch von Gesundheitsdaten und verbessert so die Versorgungsqualität und die betriebliche Effizienz.

item-5-icon

item-5-icon-alt

Dekoratives Symbol

item-5-title

5. Richtlinienbasierte Zugriffskontrolle (PBAC)

item-5-description

Policy-Based Access Control (PBAC) ist eine Methode zur Regulierung des Zugriffs auf Ressourcen auf Basis von von der Organisation definierten Richtlinien. Dieser Ansatz ist flexibler und kontextbezogener als traditionelle Zugriffskontrollmethoden wie Role-Based Access Control (RBAC) oder Attribute-Based Access Control (ABAC). PBAC verwendet Richtlinien zur Bestimmung von Zugriffsrechten und kann dabei verschiedene Faktoren wie Benutzerrollen, Attribute, Umgebungsbedingungen und Aktionen berücksichtigen.

item-6-icon

item-6-icon-alt

Dekoratives Symbol

item-6-title

6. Single Sign-On

item-6-description

Single Sign-On (SSO) ist ein Authentifizierungsprozess, der es Benutzern ermöglicht, mit einem einzigen Satz von Anmeldeinformationen auf mehrere IT-Systeme und Anwendungen zuzugreifen. Indem sich Benutzer einmal anmelden und nahtlosen Zugriff auf alle integrierten Systeme erhalten, vereinfacht SSO die Benutzererfahrung und steigert die Produktivität, da sich Benutzer nicht mehrere Passwörter merken und verwalten müssen. Dieser einheitliche Zugriffsmechanismus verbessert nicht nur die Sicherheit, indem er das Risiko passwortbezogener Sicherheitsverletzungen reduziert, sondern ermöglicht IT-Administratoren auch, Sicherheitsrichtlinien zentral über unterschiedliche Systeme hinweg zu verwalten und durchzusetzen. Durch die Nutzung von Identitätsföderationsprotokollen wie SAML, OAuth und OpenID Connect erleichtert SSO die Integration unterschiedlicher IT-Systeme und schafft eine kohärente und effiziente Authentifizierungsumgebung.

item-7-icon

item-7-icon-alt

Dekoratives Symbol

item-7-title

7. API-Sicherheit

item-7-description

API-Sicherheit ist entscheidend für den Schutz von Anwendungen und Daten und umfasst Strategien wie starke Authentifizierung, Autorisierung und Verschlüsselung. Die Nutzung von Standards wie OAuth, API Keys und JWTs gewährleistet einen sicheren Zugriff und eine sichere Datenübertragung. Die Implementierung von Rate Limiting, Eingabevalidierung und umfassender Protokollierung hilft, Bedrohungen zu minimieren und die API-Nutzung zu überwachen. Tools wie API-Gateways zentralisieren das Sicherheitsmanagement, während sichere Programmierpraktiken und regelmäßige Audits Schwachstellen verhindern.

item-8-icon

item-8-icon-alt

Dekoratives Symbol

item-8-title

8. IoMT / Edge-Sicherheit

item-8-description

Edge-Sicherheit bezeichnet den Schutz von Daten und Anwendungen am Rand des Netzwerks, näher an dem Ort, an dem Daten erzeugt und genutzt werden, beispielsweise bei Geräten des Internet of Medical Things (IoMT). Für Gesundheitsorganisationen ist die Zusammenarbeit mit einem IAM-Anbieter, der Edge-Sicherheit bietet, entscheidend, um sensible Informationen zu schützen und die Integrität vernetzter medizinischer Geräte sicherzustellen. Durch die Absicherung von Daten und Abläufen am Netzwerkrand können Organisationen gewährleisten, dass sensible Informationen geschützt sind, während sie sich zwischen verschiedenen Systemen und Geräten bewegen, und gleichzeitig die Integration unterschiedlicher IT-Systeme erleichtern. Edge-Sicherheit trägt dazu bei, Datenintegrität und Datenschutz in einem verteilten Netzwerk aufrechtzuerhalten und ermöglicht eine nahtlose und sichere Kommunikation zwischen verschiedenen Anwendungen und Services.

2. Unterstützung eines Zero-Trust-Sicherheitsframeworks

Das Problem
Remote-Arbeit, IoMT wie Remote Patient Monitoring (RPM) und eine steigende Anzahl von Endpunkten machen traditionelle Sicherheitsmodelle im Gesundheitswesen obsolet. Perimeterbasierte Sicherheitsansätze sind nicht ausreichend, um Angreifer wirksam abzuwehren. Gesundheitsorganisationen benötigen einen modernen Sicherheitsansatz, bei dem implizites Vertrauen nicht länger gewährt, sondern stattdessen kontinuierlich mithilfe moderner Identität bewertet wird.

Erschwerend kommt hinzu, dass mangelnde Transparenz im Identitätsmanagement erhebliche organisatorische Blindstellen beim Verständnis und bei der Kontrolle von Benutzerzugriffen über die gesamte IT-Landschaft hinweg schafft. Dieses fehlende Monitoring kann zu unentdeckten Zugriffsanomalien, unautorisierten Berechtigungen und einer erhöhten Anfälligkeit für Angriffsvektoren wie Insider-Bedrohungen führen.

Die Lösung
Nehmen Sie die Komplexität aus der Umsetzung von Zero Trust mit der Ping Identity Platform, indem Sie neue Anbieterlösungen mühelos integrieren, die Zugriffsüberwachung unternehmensweit erhöhen und Best-of-Breed-Methoden im Zugriffsmanagement implementieren. Beispielsweise gewährleisten die Multi-Faktor-Authentifizierung (MFA), passwortlose Authentifizierung und Single Sign-On (SSO)-Lösungen von Ping Identity einen sicheren Zugriff auf PHI und unterstützen Organisationen dabei, die Zugriffskontroll- und Datenschutzstandards von HIPAA zu erfüllen. Dynamische Autorisierung und granulare Zugriffskontrolle stellen zudem einen sicheren und konformen Zugriff auf hybride IT-Systeme sicher und unterstützen die Datenschutz- und Sicherheitsanforderungen von HITECH. Darüber hinaus helfen erweiterte Monitoring-Tools und Integrationsfunktionen Gesundheitsorganisationen, verdächtige Aktivitäten zu erkennen und darauf zu reagieren, und unterstützen die kontinuierlichen Überwachungs- und Verbesserungsanforderungen gemäß NIST SP 800-83.

Mit Ping Identity können Sie:

• Identität als neue Sicherheitsgrenze etablieren
• Die Integration von Anbietern auf dem Weg zu Zero Trust vereinfachen
• Die Einführung neuer Zero-Trust-Technologien mit Hunderten vorgefertigten Drittanbieter-Services und sofort einsatzbereiten Workflows ermöglichen
• Umfassende Transparenz im Identitätsmanagement für zentrale Übersicht und Sicherheitskontrolle gewinnen

Wichtige Zero-Trust-Funktionen, die Sie berücksichtigen sollten

item-1-icon

item-1-icon-alt

Dekoratives Symbol

item-1-title

1. Multi-Faktor-Authentifizierung (für alle Benutzertypen)

item-1-description

Multi-Faktor-Authentifizierung (MFA) erhöht die Sicherheit, indem sie von Kunden, Mitarbeitern und Partnern zusätzliche Identitätsnachweise verlangt, wie etwa ein Passwort und einen Fingerabdruck oder ein Sicherheitstoken. Dieser mehrschichtige Ansatz stellt sicher, dass selbst wenn ein Anmeldemerkmal kompromittiert wird, ein unbefugter Zugriff ohne die weiteren erforderlichen Faktoren weiterhin verhindert wird.

Die Implementierung von MFA kann die Sicherheit innerhalb eines Zero-Trust-Frameworks erheblich stärken, was für den Schutz sensibler Daten entscheidend ist. Durch die Anforderung mehrerer benutzerspezifischer Anmeldeinformationen erschwert MFA die Bemühungen von Hackern erheblich. Sie müssten mehrere Sicherheitsebenen überwinden, wie ein Passwort, einen biometrischen Scan und ein physisches Sicherheitstoken, wodurch ein unbefugter Zugriff exponentiell schwieriger wird. Dieses erhöhte Sicherheitsniveau ist essenziell für den Schutz von Gesundheitsdaten und die Einhaltung strenger regulatorischer Standards.

item-2-icon

item-2-icon-alt

Dekoratives Symbol

item-2-title

2. Passwortlose Authentifizierung (für alle Benutzertypen)

item-2-description

Passwortbasierte Authentifizierung ist mit hohen Risiken verbunden und bietet keine optimale Benutzererfahrung. Passwortlose Authentifizierung ermöglicht es Kunden, Mitarbeitern und Partnern im Gesundheitswesen, sich ohne Verwendung eines Passworts bei digitalen Konten anzumelden, wodurch sowohl die Sicherheit als auch die Benutzererfahrung verbessert werden. Traditionelle Passwörter, sogenannte "Wissensfaktoren", sind anfällig für Weitergabe, unsichere Speicherung, Phishing und Malware. Passwortlose Authentifizierung eliminiert diese Risiken, indem sie auf "Besitzfaktoren" (etwas, das ein Benutzer besitzt, wie ein mobiles Gerät) oder "Seinsfaktoren" (etwas, das ein Benutzer ist, wie ein Fingerabdruck) basiert. Dieser Ansatz verbessert nicht nur die Sicherheit, indem die mit Passwörtern verbundenen Risiken beseitigt werden, sondern steigert auch die Benutzererfahrung, da das Merken und Eingeben von Passwörtern entfällt. Zusätzlich reduziert er den IT-Aufwand und die Kosten im Zusammenhang mit Passwortverwaltung und Helpdesk-Anrufen für Passwortzurücksetzungen und bietet Gesundheitsorganisationen eine effizientere und sicherere Authentifizierungsmethode.

item-3-icon

item-3-icon-alt

Dekoratives Symbol

item-3-title

3. Single Sign-On

item-3-description

Single Sign-On (SSO) ist ein Authentifizierungsprozess, der es Benutzern ermöglicht, mit einem einzigen Satz von Anmeldeinformationen auf mehrere IT-Systeme und Anwendungen zuzugreifen. Indem sich Benutzer einmal anmelden und nahtlosen Zugriff auf alle integrierten Systeme erhalten, vereinfacht SSO die Benutzererfahrung und steigert die Produktivität, da sich Benutzer nicht mehrere Passwörter merken und verwalten müssen. Dieser einheitliche Zugriffsmechanismus verbessert nicht nur die Sicherheit, indem er das Risiko passwortbezogener Sicherheitsverletzungen reduziert, sondern ermöglicht IT-Administratoren auch, Sicherheitsrichtlinien zentral über unterschiedliche Systeme hinweg zu verwalten und durchzusetzen. Durch die Nutzung von Identitätsföderationsprotokollen wie SAML, OAuth und OpenID Connect erleichtert SSO die Integration unterschiedlicher IT-Systeme und schafft eine kohärente und effiziente Authentifizierungsumgebung.

item-4-icon

item-4-icon-alt

Dekoratives Symbol

item-4-title

4. Endpunktverifizierung

item-4-description

Endpunktverifizierung ist eine zentrale Sicherheitsmaßnahme innerhalb einer Zero-Trust-Strategie im Gesundheitswesen und stellt sicher, dass jeder Endpunkt von der entsprechenden Person kontrolliert wird. Dabei legen sowohl der Benutzer als auch der Endpunkt dem Netzwerk Anmeldeinformationen vor, was eine zusätzliche Authentifizierungsebene schafft. Benutzer müssen sich authentifizieren, bevor sie auf einen Endpunkt zugreifen, und jeder Endpunkt muss sich ebenfalls authentifizieren, bevor er Netzwerkzugriff erhält. Das Netzwerk sendet eine Verifizierungsanfrage an das Gerät und fordert den Benutzer zur Reaktion auf. Die empfangenen Daten werden verwendet, um die Gültigkeit des Endpunkts zu bestimmen, und eine erfolgreiche Verifizierung verleiht dem Gerät den Status „vertrauenswürdig“. Unified Endpoint Management (UEM) zentralisiert das Management der IT-Infrastruktur, indem es ein einheitliches Toolset zur Verwaltung verschiedener Endpunkte bereitstellt. Darüber hinaus erhöht Endpoint Detection and Response (EDR) die Sicherheit, indem Endpunkte kontinuierlich gescannt, Bedrohungen identifiziert und erforderliche Maßnahmen zum Schutz des Geräts und des Netzwerks ergriffen werden – ähnlich wie bei fortschrittlicher Antivirensoftware. Dieser umfassende Ansatz ist entscheidend für die Aufrechterhaltung einer robusten Sicherheit und den Schutz sensibler Patientendaten in Gesundheitsumgebungen.

item-5-icon

item-5-icon-alt

Dekoratives Symbol

item-5-title

5. Zugriff mit geringsten Privilegien

item-5-description

Im Gesundheitswesen ist die Einführung eines Zero-Trust-Modells mit Zugriff nach dem Prinzip der geringsten Privilegien entscheidend für den Schutz sensibler Patientendaten und kritischer Infrastrukturen. Dieser Ansatz stellt sicher, dass Benutzern und Geräten nur Zugriff auf die Ressourcen gewährt wird, die sie für ihre jeweiligen Aufgaben benötigen, wodurch potenzielle Einstiegspunkte für Hacker erheblich reduziert werden. Durch diese Zugriffsbeschränkung wird es für unbefugte Benutzer deutlich schwieriger, in Systeme einzudringen. Darüber hinaus kann die Implementierung von Zugriff mit geringsten Privilegien Zeit- und Ressourceneinsparungen ermöglichen, indem der Bedarf an umfangreichen Multi-Faktor-Authentifizierungsmaßnahmen reduziert und somit die Anzahl der auszustellenden und zu verwaltenden Anmeldeinformationen verringert wird. Dies erhöht nicht nur die Sicherheit, sondern optimiert auch die betriebliche Effizienz, sodass sich Gesundheitsdienstleister stärker auf die Patientenversorgung konzentrieren können.

item-6-icon

item-6-icon-alt

Dekoratives Symbol

item-6-title

6. Granulare Zugriffskontrolle

item-6-description

Granulare Zugriffskontrolle ist ein Sicherheitsansatz, der eine präzise und detaillierte Verwaltung von Benutzerberechtigungen ermöglicht, sodass der Zugriff auf Ressourcen basierend auf spezifischen Attributen und Kontextfaktoren gewährt wird. Im Gegensatz zur grobgranularen Zugriffskontrolle, die in der Regel umfassenden Zugriff auf Basis von Rollen oder Gruppen gewährt, bewertet die granulare Kontrolle eine Vielzahl von Kriterien wie Benutzerrollen, die aufgerufene Ressource, die ausgeführte Aktion und den Kontext der Anfrage (z. B. Zeit, Standort, Gerät). Diese Methode erhöht die Sicherheit durch die Durchsetzung strenger Richtlinien und reduziert das Risiko unbefugter Zugriffe, indem sichergestellt wird, dass Benutzer nur die minimal erforderlichen Berechtigungen zur Erfüllung ihrer Aufgaben erhalten.

item-7-icon

item-7-icon-alt

Dekoratives Symbol

item-7-title

7. IoMT / Edge-Sicherheit

item-7-description

Edge-Sicherheit ist entscheidend für die effektive Verwaltung des Internet of Medical Things (IoMT), wie beispielsweise Remote Patient Monitoring (RPM)-Geräten. Diese Geräte, die am Rand des Netzwerks betrieben werden, erfassen und übertragen sensible Daten und müssen sicher verwaltet werden, um Sicherheitsverletzungen zu verhindern. Die Implementierung von Edge-Sicherheit stellt sicher, dass jedes Gerät authentifiziert und autorisiert wird, bevor es Netzwerkzugriff erhält, und schützt so Patienteninformationen. Funktionen wie automatische Geräteregistrierung und Zero-Touch-Authentifizierung optimieren diesen Prozess und stellen sicher, dass nur verifizierte Geräte eine Verbindung zum Gesundheitsnetzwerk herstellen können. Darüber hinaus ermöglichen Konfigurationsmanagement- und Zertifikatsmanagement-Funktionen Gesundheitsdienstleistern, aktuelle Sicherheitsprotokolle auf allen Geräten aufrechtzuerhalten – selbst an entfernten Standorten mit intermittierender Konnektivität. Indem IoMT-Geräte als vollwertige Identitäten innerhalb einer umfassenden Identitätsplattform behandelt werden, können Gesundheitsorganisationen robuste Sicherheit gewährleisten, die Versorgung verbessern und die Einhaltung strenger regulatorischer Standards sicherstellen.

3. Betrug verhindern, ohne die Nutzererfahrung zu beeinträchtigen

Das Problem

Der Gesundheitssektor ist ständig durch Betrüger bedroht, die gestohlene oder synthetische Identitätsdaten nutzen, um neue Konten zu erstellen oder bestehende zu übernehmen (sogenannte Account Takeover oder ATO). ATO bezeichnet den Fall, wenn Betrüger kompromittierte Zugangsdaten verwenden, um sich in eine Online-App oder einen Service einzuloggen und sich als legitimer Kunde auszugeben. Nach erfolgreichem Zugriff können sie PII, PHI, Kreditkarteninformationen und/oder im Fall von Healthcare Retailers Treuepunkte stehlen. Zudem können sie Transaktionen initiieren, gespeicherte Zahlungsinformationen verwenden, Guthaben auf eigene Konten übertragen und vieles mehr.

Die Folgen von Betrug umfassen Reputations- und finanzielle Schäden sowie eine äußerst negative Erfahrung für den legitimen Nutzer, dessen Zugangsdaten kompromittiert wurden.

Leider gehen Maßnahmen zur Betrugsbekämpfung häufig mit zusätzlicher Reibung in Benutzersitzungen einher, und strenge Maßnahmen zur Betrugsprävention werden möglicherweise von Digital-Experience-Teams blockiert, die negative Auswirkungen auf das Nutzererlebnis befürchten.

Die Lösung
Ping Identity unterstützt Sie bei der Bekämpfung von Account Takeover, unbefugtem Zugriff und Betrug bei der Neuerstellung von Konten, indem Betrugsprävention direkt in die User Journey integriert wird. Fügen Sie Reibung gezielt und nur dort hinzu, wo sie erforderlich ist, indem Sie adaptive User Journeys erstellen, die Risikosignale bewerten und darauf reagieren, ohne legitime Nutzer durch übermäßige Sicherheitsschritte zu frustrieren.

Mit Ping Identity können Sie:

• Account Takeover und Betrug bei der Neuerstellung von Konten erkennen und verhindern
• Betrüger frühzeitig stoppen, bevor sie Schaden anrichten können
• Unnötige Reibung für legitime Kunden reduzieren
• Transparenz über Risikolage, Betrugsstatus und Trends gewinnen
• Den maximalen Nutzen aus Ihren bestehenden Betrugstools ziehen

Wichtige Funktionen zur Betrugsprävention, die Sie berücksichtigen sollten

item-1-icon

item-1-icon-alt

Dekoratives Symbol

item-1-title

1. Identitätsprüfung

item-1-description

Identitätsprüfung ist der Prozess zur Bestätigung, dass eine Person tatsächlich diejenige ist, die sie vorgibt zu sein – zum Zeitpunkt der Registrierung und/oder während der Authentifizierung. Ziel ist es, Betrug zu verhindern und sicherzustellen, dass nur die richtigen Personen ein neues Konto registrieren und auf bestimmte Services oder Informationen zugreifen können. Um Nutzerabbrüche zu vermeiden, sollte dieser Prozess schnell und einfach sein. Die Identitätsprüfung kann durch die Kombination von Mobile Match (MM) und Dynamic Knowledge Based Authentication (KBA) optimiert werden, um eine Verifizierungsrate von bis zu 95 % zu erreichen. Zur zusätzlichen Absicherung können Dokumentenprüfung – also die Validierung der Echtheit eines Identitätsdokuments wie Reisepass oder Führerschein – sowie Sprachbiometrie ergänzt werden.

item-2-icon

item-2-icon-alt

Dekoratives Symbol

item-2-title

2. Verhaltensbiometrie

item-2-description

Da Cyberbedrohungen im Gesundheitswesen immer ausgefeilter werden, verlieren traditionelle Sicherheitsmaßnahmen wie PINs zunehmend an Wirksamkeit. Verhaltensbiometrie, die interaktive menschliche Gesten wie die Art und Weise, wie wir unsere Geräte halten, Scrollmuster und Tastenanschlagsdynamik analysiert, entwickelt sich zu einem leistungsstarken Instrument zur Unterscheidung zwischen legitimen und betrügerischen Nutzern. Diese Mikrogesten sind für jede Person einzigartig und schwer zu reproduzieren, was sie zu einer effektiven Methode zur Erkennung verdächtiger Aktivitäten macht. Wenn das Verhalten eines Gesundheitsfachkräften von seinem etablierten Muster abweicht oder dem eines Bots ähnelt, können digitale Tools dies erkennen und eine zusätzliche Verifizierung anstoßen, wodurch die Sicherheit erhöht und sensible Patientendaten geschützt werden.

item-3-icon

item-3-icon-alt

Dekoratives Symbol

item-3-title

3. Bot-Erkennung & -Management

item-3-description

Viele Bots sind darauf ausgelegt, Schaden anzurichten, aber nicht alle Bots sind bösartig. Im Gesundheitswesen werden beispielsweise gute Bots eingesetzt, um administrative Aufgaben zu automatisieren, die Patienteninteraktion zu steuern und medizinische Daten zu analysieren. Tools zur Bot-Erkennung und -Verwaltung zielen darauf ab, zwischen guten und bösartigen Bots zu unterscheiden und festzulegen, welche Zugriff auf Gesundheitssysteme erhalten. Diese Fähigkeit ist entscheidend: So wichtig es ist, bösartige Bots zu blockieren, die Aktivitäten wie Datenlecks oder Systemstörungen ausführen, ebenso wichtig ist es, nützliche Bots zuzulassen, die die betriebliche Effizienz und Patientenversorgung verbessern. Tools zur Bot-Erkennung und -Verwaltung nutzen Machine Learning und Threat Intelligence, um zwischen menschlichen Nutzern, guten Bots und bösartigen Bots zu unterscheiden, und verhindern so effektiv betrügerische Aktivitäten wie Datendiebstahl und unbefugten Zugriff auf Patienteninformationen.

item-4-icon

item-4-icon-alt

Dekoratives Symbol

item-4-title

4. Geräte-ID

item-4-description

Die Geräteidentifizierung im Gesundheitswesen konzentriert sich auf Geräte statt auf Nutzer. Informationen wie Gerätetyp, IP-Adresse, lokale Zeitzone und Browsersprache bilden einen „Fingerabdruck“, der bei der Betrugserkennung hilft. Wenn beispielsweise ein bestimmtes Gerät mit mehreren Konten verknüpft ist, die versuchen, auf Patientenakten zuzugreifen, können Geräte-ID-Tools dies als potenziell betrügerische Aktivität kennzeichnen. Zu den Vorteilen von Geräte-ID-Tools im Gesundheitswesen zählen, dass keine personenbezogenen Nutzerdaten erforderlich sind und wiederkehrende Betrüger auf Basis des zuvor verwendeten Geräts blockiert werden können. Dies erhöht die Sicherheit, indem unbefugter Zugriff auf sensible Patientendaten verhindert und die Einhaltung regulatorischer Standards sichergestellt wird.

item-5-icon

item-5-icon-alt

Dekoratives Symbol

item-5-title

5. Autorisierungstools

item-5-description

Im Gesundheitswesen gewähren Organisationen nach der Authentifizierung unterschiedliche Zugriffsebenen auf ihre Systeme mithilfe von Autorisierungstools. Diese Tools verwenden von Sicherheitsteams definierte Einstellungen und Parameter sowie Zugriffstokens, um Benutzeraktionen zu erlauben oder zu verweigern. Während sich einige Tools ausschließlich auf Autorisierung konzentrieren, integrieren andere sowohl Authentifizierungs- als auch Autorisierungsfunktionen. Durch die Implementierung dieser Tools können Gesundheitsdienstleister Zugriff und Berechtigungen sowohl für externe Nutzer als auch für interne Mitarbeitende verwalten. Fortschrittliche Autorisierungstools, bekannt als attribute-based access control (ABAC) oder externalized authorization management (EAM), gehen über traditionelle Methoden hinaus, indem sie die Auswertung beliebiger Datensätze ermöglichen und richtlinienbasierte Entscheidungen über zulässige Aktionen durchsetzen, wodurch Sicherheit und Compliance im Gesundheitsbetrieb verbessert werden.

4: Identity Governance and Administration (IGA) auf ein neues Niveau heben

Das Problem
Laut Morningstar erlauben 55 % der Gesundheitsorganisationen ihren Mitarbeitenden den Zugriff auf mehr Daten als für ihre jeweilige Rolle erforderlich ist.16 Darüber hinaus geht eine erhebliche Anzahl von Angriffen auf große Gesundheitsorganisationen auf Social Engineering und andere interne Bedrohungsvektoren zurück. Böswillige Akteure versuchen, Schwachstellen in den Zugriffsrichtlinien für Mitarbeitende, Auftragnehmer und Partner auszunutzen.

Die Lösung
Die IGA-Lösung von Ping Identity unterstützt Gesundheitsorganisationen dabei, gängige Insider-Bedrohungen über den gesamten Identitätslebenszyklus von Mitarbeitenden, Auftragnehmern und Partnern hinweg zu minimieren und Least-Privilege-Zugriff als Teil einer umfassenden Zero-Trust-Sicherheitsstrategie durchzusetzen. Diese Funktionen ermöglichen es Organisationen zudem, HIPAA-Vorgaben zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von geschützten Gesundheitsinformationen (PHI) einzuhalten – durch Identity Governance, die steuert, wer unter welchen Bedingungen Zugriff auf PHI erhält.

Mit Ping Identity können Sie:

• Zugriffsschwachstellen reduzieren, indem Sie die Sicherheit bei allen Zugriffsanfragen von Mitarbeitenden, Auftragnehmern und Partnern stärken und fehleranfällige manuelle Prozesse eliminieren.
• Rollenmodellierung und Governance sowie Self-Service-Zugriffsanfragen automatisieren, um Kosten für den Mitarbeiterzugriff zu senken.
• Ein vollständiges Verständnis Ihrer gesamten Landschaft und Anforderungen in Bezug auf Identitätsbereitstellung, -verwaltung, Compliance und Mitarbeiterzugriffsmanagement unternehmensweit erreichen.
• Erkennen Sie anomales Verhalten, bevor es zur Bedrohung wird, und ermöglichen Sie Lösungen, die Zugriffsrisiken proaktiv identifizieren und übermäßige Berechtigungen hervorheben.
• Nutzen Sie Workforce-Identitäten, um die unternehmensweite Sicherheit am Perimeter zu stärken.

Wichtige IGA-Funktionen, die Sie berücksichtigen sollten

item-1-icon

item-1-icon-alt

Dekoratives Symbol

item-1-title

1. Unterstützung von Legacy-Anwendungen

item-1-description

Im Gesundheitswesen verlassen sich viele Organisationen auf Legacy-Systeme und -Anwendungen, die kritische Benutzerdaten und Anmeldeinformationen speichern. Eine Identity Governance and Administration (IGA)-Plattform muss den Benutzerlebenszyklus verwalten und die Governance für diese Anwendungen sicherstellen, um Compliance und Sicherheit zu gewährleisten. Dies wird durch die Unterstützung sowohl von Legacy-Anwendungs-Connectors als auch von standardbasierten Connectors erreicht. Die Unterstützung von Legacy-Anwendungen ermöglicht es Gesundheitsorganisationen, ihre bestehenden Investitionen zu erweitern, wodurch der ROI gesteigert und Kosten ohne umfassende Systemmodernisierungen reduziert werden. So bleibt sichergestellt, dass kritische Daten sicher und konform mit regulatorischen Anforderungen bleiben.

item-2-icon

item-2-icon-alt

Dekoratives Symbol

item-2-title

2. Funktionstrennung

item-2-description

Im Gesundheitswesen ermöglicht die Funktionstrennung in Kombination mit der Möglichkeit, Richtlinienbewertungen zu planen, dass Organisationen proaktiv sämtliche Identitätsdaten überprüfen, um unbefugte Konten oder unangemessene Benutzerzugriffe zu erkennen. Die Automatisierung der Richtliniendurchsetzung reduziert Sicherheitsrisiken beim Zugriff und stellt die Einhaltung regulatorischer Anforderungen im gesamten Unternehmen sicher. Dieser proaktive Ansatz hilft Gesundheitsdienstleistern, die Integrität und Sicherheit sensibler Daten zu wahren und gleichzeitig strenge regulatorische Vorgaben einzuhalten.

item-3-icon

item-3-icon-alt

Dekoratives Symbol

item-3-title

3. Rollen-Mining

item-3-description

Rollen-Mining ist ein zentraler Prozess innerhalb der Identity Governance, der Benutzerberechtigungen und -aktivitäten automatisch analysiert, um gemeinsame Muster zu identifizieren. Durch das Aufdecken dieser Muster unterstützt Rollen-Mining Gesundheitsorganisationen dabei, effizientere und sicherere Zugriffskontrollstrukturen zu schaffen. Dieser proaktive Ansatz verbessert die Compliance, optimiert Benutzerzugriffe und reduziert Sicherheitsrisiken, indem Berechtigungen an spezifische Rollen und Verantwortlichkeiten angepasst werden. So wird sichergestellt, dass medizinisches Fachpersonal angemessenen Zugriff auf sensible Daten und Ressourcen hat, während gleichzeitig robuste Sicherheits- und Compliance-Anforderungen eingehalten werden.

item-4-icon

item-4-icon-alt

Dekoratives Symbol

item-4-title

4. Sicherheitsorientierte Architektur

item-4-description

Um die Sicherheitsanforderungen großer Gesundheitsorganisationen effektiv zu erfüllen, muss eine Identity-Governance-Lösung mehr bieten als nur Verschlüsselung und Branchenzertifizierungen. Sie sollte differenzierende Architektur- und Plattformfunktionen wie Mandantenisolierung und Datensouveränität bereitstellen, um typische Cloud-Plattform-Probleme wie neugierige oder ressourcenintensive Nachbarmandanten zu vermeiden. Diese Funktionen stellen sicher, dass sensible Daten sicher und konform mit Gesundheitsvorschriften bleiben und gleichzeitig Datenschutz sowie operative Integrität im gesamten Unternehmen gewährleistet sind.

item-5-icon

item-5-icon-alt

Dekoratives Symbol

item-5-title

5. Identity Analytics mit KI/ML

item-5-description

Identity-Analytics-Funktionen liefern wertvolle Einblicke in Benutzerverhalten und Zugriffsmuster, die für die Verwaltung der enormen Menge an Identitäts- und Zugriffsdaten großer Gesundheitsorganisationen entscheidend sind. Herkömmliche Analysemethoden sind für dieses Datenvolumen unzureichend, weshalb spezialisierte KI- und Machine-Learning(ML)-Engines unerlässlich sind. Diese fortschrittlichen Systeme sind auf schnelle Mustererkennung optimiert und können Vertrauenswerte vergeben sowie detaillierte Begründungen liefern, warum bestimmte Zugriffe oder Benutzer als Ausreißer markiert werden. So wird eine präzise und fundierte Entscheidungsfindung sichergestellt. KI und ML heben Identity Governance auf ein neues Niveau, indem sie Ausreißer in umfangreichen Datensätzen schnell identifizieren. Diese Technologien erzeugen Vertrauenswerte, die Manager und Genehmigende bei der effizienten Durchführung von Zugriffsüberprüfungen und -freigaben unterstützen. Moderne IAM-Plattformen, die KI und ML für Identität und IGA integrieren, steigern die Effizienz erheblich und ermöglichen es IT-Mitarbeitern sowie Zugriffsverantwortlichen, sich auf als riskant oder anomal identifizierte Berechtigungen zu konzentrieren. Dies führt zu verbesserter Sicherheit und einer geringeren administrativen Belastung und schafft letztlich ein sichereres und konformeres Umfeld im Gesundheitswesen.

5. Werden Sie zum Early Adopter für dezentrale Identität

Das Problem
Identitätsbetrug im Gesundheitswesen ist weit verbreitet, verursacht erhebliche finanzielle Verluste und erhöht die Kosten für die Identitätsprüfung. Aktuelle Maßnahmen zur Risikominimierung in Verbindung mit regulatorischen Anforderungen beeinträchtigen die geschäftliche Agilität. Gesundheitskonsumenten, Mitarbeitende und Partner werden durch langwierige ID-Prüfungen, wiederholte Dateneingaben und Herausforderungen beim sicheren Teilen verifizierter Identitätsinformationen belastet, was häufig manuelle Prozesse und komplexe Integrationen erfordert. Darüber hinaus erschweren fragmentierte Daten, die über zahlreiche Systeme verteilt sind, den sicheren Datenaustausch und die Kontrolle der Verbraucher über ihre persönlichen Informationen. Zentralisierte Datenbestände sind zudem anfällig für Sicherheitsverletzungen, wodurch sensible Gesundheitsdaten gefährdet werden.

Die Lösung
Die grundlegenden Bausteine der dezentralen Identität (DCI) umfassen Identitätsprüfung, wiederverwendbare digitale Nachweise und digitale Wallet-Technologie. Gesundheitsorganisationen können dezentrale Identität und verifizierbare Nachweise nutzen, um eine Vielzahl von Anwendungsfällen für Konsumenten, Mitarbeitende und Partner abzudecken.

DCI gibt Einzelpersonen die Kontrolle über ihre eigenen digitalen Identitäten, ohne auf eine zentrale Autorität angewiesen zu sein. Dieser Ansatz verwendet dezentrale Identifikatoren (DIDs) und verifizierbare Nachweise, sodass Nutzer ihre Identitätsinformationen direkt mit einem Dienstanbieter erstellen, verwalten und teilen können. Mithilfe kryptografischer Schlüssel können Einzelpersonen ihre Nachweise verifizieren und ihre Identität gegenüber anderen belegen, ohne dass eine dritte Partei die Informationen authentifizieren muss. Dies erhöht Datenschutz, Sicherheit und Nutzerautonomie und reduziert das Risiko von Datenschutzverletzungen und unbefugtem Zugriff auf persönliche Informationen.

Mit Ping Identity können Sie:

• Die Wahrscheinlichkeit von Transaktions- und Identitätsbetrug reduzieren, indem Sie Identität, Authentizität, ordnungsgemäße Ausstellung und Datenintegrität zum Zeitpunkt der Vorlage sofort verifizieren.
• Benutzern ermöglichen, nur die für eine bestimmte Transaktion erforderlichen Identitätsattribute zu teilen, beispielsweise eine Altersbestätigung statt des Geburtsdatums.
• Nur die Benutzerdaten erfassen, speichern und schützen, die Sie tatsächlich benötigen, und so sensible Informationen eliminieren, auf die es böswillige Akteure abgesehen haben.
• Die Interoperabilität mit Drittparteien erleichtern, indem Sie einen gemeinsamen Standard für Identitätsmanagement auf Basis verifizierbarer Nachweise bereitstellen.
• DCI nutzen, um Vorschriften wie HIPAA, TEFCA und den 21st Century Cures Act einzuhalten

Wichtige DCI-Funktionen, die Sie berücksichtigen sollten

item-1-icon

item-1-icon-alt

Dekoratives Symbol

item-1-title

1. Identitätsprüfung

item-1-description

Die Identitätsprüfung bestätigt, dass die Online-Identität eines Benutzers mit seiner tatsächlichen Identität übereinstimmt, beispielsweise anhand von Dokumenten wie Führerschein oder Reisepass. Dieser Prozess gibt Gesundheitsorganisationen die Sicherheit, dass die Personen, die mit ihrem Unternehmen interagieren, tatsächlich die sind, für die sie sich ausgeben – und keine Betrüger oder automatisierten Bots. Die Identitätsprüfung wird häufig bei der ersten Interaktion mit neuen Nutzern eingesetzt, etwa bei der Kontoerstellung oder Antragstellung, oder bevor dem Benutzer sichere, wiederverwendbare digitale Nachweise bereitgestellt werden.

item-2-icon

item-2-icon-alt

Dekoratives Symbol

item-2-title

2. Verifizierbare Nachweise

item-2-description

Ein verifizierbarer Nachweis (VC) ist die digitale Version eines physischen Nachweises, wie eines Führerscheins oder Diploms, die sicher gespeichert und elektronisch vorgelegt werden kann. Er ist fälschungssicher und aufgrund seiner kryptografischen Signaturen sofort überprüfbar. VCs ermöglichen es Einzelpersonen, ihre Identität, Qualifikationen oder andere Attribute nachzuweisen, ohne unnötige persönliche Informationen offenzulegen, was Datenschutz und Kontrolle über die eigenen Daten verbessert. Für Gesundheitsorganisationen ist die Partnerschaft mit einem IAM-Anbieter, der verifizierbare Nachweise bereitstellt, entscheidend für die Wahrung der Integrität und Vertrauenswürdigkeit digitaler Identitäten. So können Mitarbeitende, Leistungserbringer, Partner und Konsumenten ihre Nachweise effizient und sicher vorlegen und authentifizieren. Die Nutzung verifizierbarer Nachweise reduziert das Betrugsrisiko, optimiert administrative Prozesse und verbessert die Einhaltung regulatorischer Anforderungen.

item-3-icon

item-3-icon-alt

Dekoratives Symbol

item-3-title

3. Einwilligung erfassen

item-3-description

Das Erfassen der Einwilligung ist der Prozess, bei dem die ausdrückliche Zustimmung oder Erlaubnis eines Benutzers für eine bestimmte Handlung oder einen bestimmten Zweck eingeholt und dokumentiert wird. In diesem Rahmen ist die ausdrückliche Einwilligung des Inhabers des Nachweises erforderlich, um einen verifizierbaren Nachweis zu teilen, sodass die Person die Kontrolle über ihre persönlichen Informationen behält. Darüber hinaus ermöglichen verifizierbare Nachweise eine selektive Einwilligung, bei der der Inhaber nur die spezifischen Identitätsattribute teilt, denen er zustimmt. Dieser Prozess erhöht Datenschutz und Sicherheit, gibt Benutzern mehr Autonomie über ihre Identitätsdaten, stellt die Einhaltung regulatorischer Anforderungen sicher und fördert das Vertrauen in digitale Interaktionen.

item-4-icon

item-4-icon-alt

Dekoratives Symbol

item-4-title

4. Zentrales Lifecycle-Management

item-4-description

Verwalten Sie den gesamten Lebenszyklus von Berechtigungsnachweisen – von der Definition bis zum Widerruf – über eine einzige Managementkonsole. Genau wie physische Berechtigungsnachweise können auch verifizierbare digitale Berechtigungsnachweise ein Ablaufdatum haben oder widerrufen werden. Der Widerruf dezentraler Identitäten erfolgt in Echtzeit. So wissen Verifizierer jederzeit, ob der Aussteller entschieden hat, dass die Daten abgelaufen sind, oder ob der Nutzer seine Einwilligung zur Nutzung der Daten widerrufen hat.

item-5-icon

item-5-icon-alt

Dekoratives Symbol

item-5-title

5. Automatisierte ID-Prüfung

item-5-description

Automatisierte ID-Prüfung bezeichnet den Prozess der automatischen Überprüfung der Echtheit von Identitätsdokumenten mithilfe fortschrittlicher Technologien. Die Lösung von Ping Identity zeichnet sich in diesem Bereich dadurch aus, dass sie über 3.000 Arten von Ausweisen aus rund 200 Ländern authentifizieren kann. Diese Lösung verknüpft verifizierte Identitäten mit einem Gerät, einer Anwendung und einer physischen Präsenz und gewährleistet so einen robusten und sicheren Identitätsprüfungsprozess. Die automatisierte ID-Prüfung erhöht Vertrauen und Sicherheit, indem sie das Betrugsrisiko reduziert und den Verifizierungsprozess optimiert. Dies ist besonders wertvoll für Organisationen im Gesundheitswesen, die Patienten-, Anbieter- und Mitarbeiteridentitäten sicher verwalten müssen.