Wzmocnienie uwierzytelniania NHS dzięki AuthenTrend Klucze bezpieczeństwa biometrycznego
Tło
Wielka Brytania Narodowa Służba Zdrowia (NHS) przechodzi jedną z najbardziej ambitnych transformacji cyfrowych w historii. Przejście od infrastruktury analogowej do „najbardziej wspomagany sztuczną inteligencją system opieki zdrowotnej na świecie”.
Jednak w miarę przyspieszania tej transformacji uwierzytelnianie stało się infrastruktura o znaczeniu krytycznym, nie tylko warstwa bezpieczeństwa.
Organizacje NHS muszą teraz znaleźć równowagę efektywność kliniczna, cyberbezpieczeństwo i zgodność z przepisami w złożonym ekosystemie cyfrowym, który obsługuje ponad 800 000 użytkowników.
Jednocześnie wiele ram rządowych, w tym DSPT zgodny z CAF (do czerwca 2025 r.), Cyber Essentials Plus, Polityka NHS MFA na nowo definiują standardy bezpieczeństwa tożsamości.
Każdy NHS Trust, ICS i dostawca muszą wykazać się solidnym uwierzytelnianiem odpornym na phishing, które integruje się z WNP2, krajowa platforma uwierzytelniania NHS.
Aby sprostać temu wyzwaniu, liderzy IT w NHS potrzebują rozwiązania uwierzytelniającego, które jest:
Zgodny z wymaganiami NHS CIS2 i CAF
Sprawny operacyjnie dla środowisk klinicznych
Możliwość stosowania w mobilnych i społecznych placówkach opieki zdrowotnej
Zabezpiecz się przed atakami opartymi na poświadczeniachktóre odpowiadają za 80% naruszeń w ochronie zdrowia
Wyzwania
1. Eskalacja zagrożeń cybernetycznych
Systemy NHS padły ofiarą serii niszczycielskich ataków cybernetycznych:
Synnovis (2024): 32.7 mln funtów odszkodowania, ponad 10 000 odwołanych wizyt i pierwszy potwierdzony zgon pacjenta powiązany z incydentem cybernetycznym.
Chcę płakać (2017): Koszt 92 mln funtów, poszkodowanych zostało 81 placówek NHS, odwołano 19,000 tys. wizyt.
NHS Dumfries i Galloway (2024): Wyciekł 3 TB danych pacjentów, co dotknęło 150 000 osób.
Potwierdzono, że głównym sposobem ataku jest wyłudzanie haseł.
2. Konwergencja zgodności
Organizacje NHS muszą spełniać wiele nakładających się ram, z których każdy ma unikalne wymagania uwierzytelniania:
DSPT (zgodne z CAF): Wymaga udowodnionej skuteczności uwierzytelniania.
Polityka NHS MFA: Nakazuje uwierzytelnianie wieloskładnikowe (MFA) w celu uzyskania zdalnego i uprzywilejowanego dostępu.
Cyber Essentials Plus: Narzuca coroczne audyty techniczne.
CIS2: Centralna infrastruktura uwierzytelniania dla cyfrowych usług NHS.
Jednoczesne spełnienie wszystkich wymagań, mimo posiadania starszych kwalifikacji, stwarza znaczne obciążenie administracyjne i finansowe.
3. Zakłócenie przepływu pracy klinicznej
Długie logowania, resetowanie haseł i wieloetapowe procedury uwierzytelniania zakłócają pracę kliniczną. W warunkach wysokiego napięcia każda sekunda poświęcona na uwierzytelnianie to sekunda, której nie można poświęcić na opiekę nad pacjentem.
4. Ograniczenia mobilne i społecznościowe
Tradycyjne karty inteligentne wymagają Zależność od sieci opieki zdrowotnej i społecznej (HSCN), ograniczając uwierzytelnianie dla pracowników służby zdrowia pracujących zdalnie lub w środowisku społecznościowym.
Rozwiązanie
AuthenTrend'S ATKey Seria zapewnia uwierzytelnianie biometryczne nowej generacji Fundacja dla organizacji NHS. Umożliwianie bezpieczny, zgodny z przepisami i bezproblemowy dostęp we wszystkich systemach klinicznych i administracyjnych.
Zaawansowane uwierzytelnianie biometryczne
ATKey.Pro (USB): Klucz bezpieczeństwa klasy premium oparty na odcisku palca do komputerów stacjonarnych i stacji klinicznych, umożliwiający natychmiastowy dostęp bez użycia hasła do aplikacji obsługujących CIS2.
ATKey.Karta (NFC): Karta odcisku palca bez baterii dla mobilnych i społecznych pracowników służby zdrowia, eliminująca zależność od HSCN i zapewniająca bezpieczny dostęp w podróży.
Oba są Certyfikat FIDO2 i w pełni Zgodny z CIS2, zapewniając interoperacyjność z krajową infrastrukturą NHS.
Prawdziwa operacja bez hasła
Uwierzytelnianie za pomocą jednego dotknięcia odcisku palca, nie jest wymagane żadne hasło ani kod PIN.
3× szybciej niż tradycyjne logowanie i wymagają mniejszej liczby kroków niż inne metody MFA.
Eliminuje konieczność resetowania haseł i zmniejsza obciążenie działu pomocy technicznej.
Wyższa architektura bezpieczeństwa
Ochrona sprzętowa FIDO2 przed phishingiem i kradzieżą danych uwierzytelniających.
Wiązanie tożsamości biometrycznej sprawia, że zgubione urządzenie staje się bezużyteczne dla nieupoważnionych użytkowników.
Kompleksowe ścieżki audytu wsparcie raportowania zgodności z CAF i DSPT.
Integracja gotowa do NHS
Zgodność z Urząd Rejestracji NHS wytyczne dotyczące kart inteligentnych i uwierzytelniaczy.
Funkcjonalność międzyplatformowa dla Windows, macOS i urządzenia mobilne bez skomplikowanego oprogramowania.
Łatwa integracja z dodatkowymi usługami wykorzystującymi protokoły PIV/PKI lub FIDO2.
Wyniki i wpływ
Transformacja bezpieczeństwa
Eliminuje ataki oparte na uwierzytelnianiu, będące przyczyną 80% naruszeń bezpieczeństwa w służbie zdrowia.
Zapewnia odporność na ataki phishingowe dzięki uwierzytelnianiu sprzętowemu.
Zapewnia bezpieczny dostęp do systemu podczas incydentów, w których tradycyjne systemy są zagrożone.
Doskonałość operacyjna
Usprawnia przepływ prac klinicznych dzięki szybszym procedurom uwierzytelniania.
Umożliwia mobilną opiekę zdrowotną bez konieczności uzależnienia od infrastruktury HSCN.
Zmniejsza obciążenie działu wsparcia IT dzięki prostocie obsługi bez użycia haseł.
Zgodność z przepisami i wartość strategiczna
Spełnia CAF, DSPT, Cyber Essentials Plus i MFA mandaty.
Zapewnia mierzalne dowody audytu na potrzeby oceny zgodności.
Wspiera cele 10-letniego planu zdrowotnego NHS w zakresie świadczenia opieki zdrowotnej w formie cyfrowej i w społeczności.
Wniosek
Poprzez integrację ATKey.Pro oraz ATKey.Karta (NFC) do istniejącej infrastruktury CIS2 organizacje zajmujące się opieką zdrowotną mogą wyeliminować hasła, wzmocnić odporność cyberbezpieczeństwa i przyspieszyć transformację cyfrową — bez zakłócania przepływu pracy klinicznej.
AuthenTrend przekształca uwierzytelnianie z obciążenia bezpieczeństwa w strategiczny czynnik umożliwiający bezpieczną, połączoną i przygotowaną na przyszłość opiekę zdrowotną.
