گفتگویی با دان کمپبل، بخش ۱
در بخش اول خلاصه پادکست Get the Picture، میزبان لوک رتاست، مدیر عامل RemotePhoto با دان کمپبل، معاون محصول، IAMS در HID، نشسته است تا گفتگویی گسترده درباره امنیت و مدیریت هویت فیزیکی و دسترسی (PIAM) داشته باشد، از جمله اینکه چگونه سازمانها از فناوریهای پیشرفته تا بیمارستانها میتوانند امنیت را هم مؤثر و هم نامرئی کنند.
همین حالا گوش دهید: پادکست Get the Picture | قسمت ۱۰ با حضور دان کمپبل، معاون محصول در HID Global >>
با دههها تجربه در زمینه مدیریت IT و فناوری امنیت، دان دیدگاه منحصر به فردی درباره چگونگی تکامل مدیریت هویت فراتر از سیستمهای سنتی IT ارائه میدهد. وقتی صحبت از دسترسی فیزیکی میشود، سازمانها امروز بیشتر از فقط هویتهای کارمندان را مدیریت میکنند. پیمانکاران، تأمینکنندگان، بازدیدکنندگان و کارگران موقت همگی به سطوح مختلفی از دسترسی به ساختمان نیاز دارند، اغلب در چندین مکان و سیستم مختلف.
مدیریت هویت IT سنتی این مشکل را برای کارمندان دسترسی به سیستمهای IT حل کرده است، اما این راهحلها در نیروی کار متوقف میشوند و به مسائل عملیاتی نمیپردازند. دان توضیح میدهد که دسترسی نیز متفاوت است، جایی که برخی اعتبارنامههایی برای ورود بدون نظارت دریافت میکنند، در حالی که دیگران فقط تحت نظارت دسترسی دارند. PIAM این مسائل را با هماهنگسازی دسترسی در چندین سیستم و نوع هویت حل میکند تا مدیریت دسترسی را در سراسر HR، IT، کنترل دسترسی و سایر سیستمها در طول چرخه زندگی هویت یکپارچه کند.
PIAM درخواستهای دسترسی، تأییدها و واگذاریها را متمرکز میکند و در عین حال مسیرهای حسابرسی ایجاد میکند که پیگیری میکند چه کسی چه دسترسی را برای چه کسی تأیید کرده است. برای ورود پیمانکاران، این به معنای پیگیری این است که چه کسی پیمانکار را درخواست کرده، چه کسی مدارک مورد نیاز را بررسی کرده و اطمینان از مرزهای دسترسی مناسب. سادهسازی ورود به کار باعث رعایت قوانین میشود و به افراد ابزارهایی میدهد که نیاز دارند تا پیمانکاران را در سراسر تأسیسات تولید، پالایشگاههای نفت، بیمارستانها یا هر محیط دیگری مدیریت کنند. معلق کردن و حذف دسترسی به همان سرعت احتمالاً یکی از مهمترین بخشها را نمایندگی میکند، دان اشاره میکند.
چشمانداز پیچیده هویت در مراقبتهای بهداشتی
دان به واقعیت غیرمنتظرهای اشاره کرد که تقریباً همه افرادی که در بیمارستانها کار میکنند به عنوان پیمانکار عمل میکنند نه به عنوان کارمند مستقیم، که منجر به پایین بودن تعداد کارمندان واقعی در داخل بیمارستانها میشود. به عنوان مثال، کارکنان اداری عملیات اصلی را مدیریت میکنند، اما پرستاران از طریق قراردادها یا چندین قرارداد برای پر کردن موقعیتهای پرستاری کار میکنند. پزشکان روابط خاص خود را در بیمارستانها دارند، چه به عنوان کارمندان و چه با حق کار در آنجا. تأمینکنندگان میآیند و میروند، تأمین کالاها، استریل کردن تجهیزات و ارائه خدمات مختلفی که بیمارستانها را در حال کار نگه میدارد.
در نتیجه، کارکنان بیمارستانها از مکانها و سیستمهای مختلفی میآیند، هر کدام با فرآیندهای متفاوت. برای سالها، بیمارستانها بر اساس فلسفه “اگر کار میکند، آن را تعمیر نکنید” در مدیریت هویت تحت این شرایط عمل میکردند. این وضعیت زمانی تغییر کرد که کمیسیون مشترک نظارت سختگیرانهتری بر اینکه چه کسی وارد تأسیسات میشود، اعمال کرد و ردیابی فروشندگان از یک نیاز اضافی به یک نیاز ضروری تبدیل شد. مدیریت بازدیدکنندگان نیز در حال دنبال کردن همین مسیر است و در برخی مناطق الزامی شده است.
افزودن به پیچیدگی این است که بیمارستانها از نظر امنیتی به طرز شگفتانگیزی دشوار هستند زیرا بسیار باز هستند، دون اشاره میکند. دانستن اینکه چه کسی حاضر است و به چه منظوری در این نوع محیطها که باید بین باز بودن و امنیت تعادل برقرار کنند، ضروری میشود.
دیدگاه دون در مورد PIAM نشان میدهد که مدیریت هویت باید برای رسیدگی به واقعیتهای عملیاتی فراتر از مرزهای سنتی IT تکامل یابد.
نکات کلیدی:
- PIAM مدیریت هویت را در سراسر سیستمهای منابع انسانی، IT و کنترل دسترسی در طول چرخه زندگی هویت یکپارچه میکند و به پیمانکاران، فروشندگان و بازدیدکنندگانی که سیستمهای IT سنتی برای مدیریت آنها طراحی نشدهاند، رسیدگی میکند.
- بخش بهداشت و درمان با تقریباً تمام کارکنان که به عنوان پیمانکار از سیستمهای مختلف عمل میکنند، پیچیدگی منحصر به فردی را ارائه میدهد و نیاز به نظارت سختگیرانهتری دارد زیرا الزامات قانونی از داوطلبانه به الزامی تغییر میکنند.
- تعادل بین امنیت و باز بودن نیاز به دانستن اینکه چه کسی حاضر است و به چه منظوری دارد، به ویژه در محیطهایی مانند بیمارستانها که دسترسی عمومی نیازهای تجاری مشروع را برآورده میکند، دارد.
منتظر قسمت ۲ باشید، جایی که دون بررسی میکند که چگونه پلتفرمهای یکپارچهسازی سرعت توسعه را تسریع میکنند و به سازمانها اجازه میدهند پروژههای بیشتری را در زمان رکوردی به پایان برسانند.
دانش خود را گسترش دهید
- به پادکست کامل گوش دهید: پادکست Get the Picture | قسمت ۱۰ با حضور دون کمپبل – معاون محصول در HID Global
- در مورد راهحلهای PIAM بیاموزید: HID SAFE، سوپرهاب PIAM صنعت
- مدیریت بازدیدکنندگان را کشف کنید: راهحلهای مدیریت بازدیدکنندگان HID