XIXO gaat nieuwe Imprivata-oplossingen voor Nederland leveren: Privileged Access Management en Fairwarning

XIXO is de voornaamste partner van Imprivata in Nederland. Zo levert XIXO al heel lang de Single Sign On en multi-factor authentication producten van Imprivata. Ook hebben we veel implementaties gedaan in ziekenhuizen. XIXO en Imprivata werken al jaren nauw met elkaar samen. Dat heeft ertoe geleid dat we Premier partner zijn met de meest gecertificeerde consultants in Nederland. En dat we de enige Professional service partner in Nederland zijn die namens Imprivata installaties mag uitvoeren in ziekenhuizen.

Door recente overnames kan Imprivata twee nieuwe oplossingen toevoegen aan zijn portfolio: PAM en Fairwarning. XIXO gaat beide oplossing leveren en implementeren.

IT in de zorg: complexe taak

De ICT in zorginstellingen heeft zich ontwikkeld tot een hoog-complexe omgeving met een overvloed aan gebruikers en rollen, locaties, apparaten en applicaties. Om de digitale identiteit en veiligheid van alle gebruikers optimaal te bewaken en waarborgen, is een samenhangende aanpak nodig.

Om dit Identity and Access Management (IAM) zo compleet en goed mogelijk uit te voeren, heeft Imprivata het Digital Identity Framework ontwikkeld. Hiermee kunnen zorginstellingen digitale identiteiten in deze complexe omgeving vanuit één centrale plek beheren.

Het Digital Identity Framework is een complete suite van oplossingen en richt zich op vier gebieden:

1. Bestuur en administratie
2. Identiteitsmanagement
3. Autorisatie
4. Authenticatie en toegang

We bespraken al eerder de OneSign Tap & Go-oplossing. Imprivata heeft deze in Nederland al bij meer dan 65 ziekenhuizen geïmplementeerd. Maar hier houdt het niet op. Het Imprivata-framework is een complete oplossing en wordt steeds verder ingevuld en uitgebreid. Hiervoor zijn twee nieuwe producten geïntroduceerd:

1. Fairwarning: een systeem om de toegang tot patiënten dossiers te monitoren
2. Privileged Access Management: waarmee admin accounts beter kunnen worden beheerd

Imprivata Fairwarning

Fairwarning is een tool voor Patienten Privacy Monitoring. De belangrijkste vraag waarmee dit product zich bezighoudt, is: ‘Wie kijkt naar welke patiënten-informatie, en mag dat?’ Deze vraag is extra actueel sinds de invoering van de AVG/GDPR en uitspraken van de Autoriteit Persoonsgegevens over bescherming van patiënten data. Die gingen in één geval over de controle op onbevoegde toegang tot medische dossiers, en bij een ander over de verplichting van instellingen om deze controle ‘systematisch en consequent toe te passen, en niet te volstaan met een steekproefsgewijze controle en/of controle op basis van klachten’.

Wat is eigenlijk het probleem? Iedere keer als een medewerker inlogt om een dossier in te zien, wordt dit in een log vastgelegd. Voor extra veiligheid moeten die logbestanden worden gecontroleerd. Wie heeft wanneer welk dossier ingezien, en had deze persoon daar het recht toe? Gezien de complexiteit van een gemiddeld ziekenhuis is handmatige controle onbegonnen werk. En vaak kunnen niet alle medische applicaties gemonitord worden.

Fairwarning monitort continu alle activiteiten, voor alle patiënten binnen alle medische applicaties. Geen handwerk, geen steekproeven. Op deze manier is de tool in staat om:

• optimaal vertrouwen tussen de patiënten en zorgprofessionals te creëren en
• optimaal inzicht in het gedrag van de medewerkers (en de bijsturing daarvan) te geven.

Geen wonder dat Fairwarning al bij zo’n 35% van de Nederlandse ziekenhuizen is geïnstalleerd.

Andere voordelen van Fairwarning:

• 100+ kant en klare rapportages en controles, gemaakt in samenwerking met klanten
• Er wordt proactief gerapporteerd over mogelijke inbreuken
• Kunstmatige intelligentie controleert op vooraf ingestelde waarden (bekende risico’s) en afwijkend gedrag (onbekende risico’s)
• Zelflerend systeem filtert onterechte meldingen eruit
• ‘100% pakkans’ stimuleert gedragsverandering bij herhaald riskant gedrag
• Lage ‘total cost of ownership’ en snelle ROI/activatie

Privileged Access Management

Binnen ziekenhuizen bestaat een complex bouwwerk van accounts die toegang geven met verschillende niveaus van rechten. Sommige van die accounts mogen meer dan andere: die zijn ‘bevoorrecht’. Denk aan service accounts, persoonlijke, lokale en/of gedeeltelijke beheerdersaccounts, enz. Dit kunnen menselijke en niet-menselijke gebruikers zijn, zoals applicaties en machine-identities. Vaak zijn er meer van deze Privileged accounts dan normale. Het beheer hiervan noemen we Privileged Access Management.

Ieder account is uiteraard beveiligd met o.m. een wachtwoord. Maar het beheer van die wachtwoorden raakt na verloop van tijd ‘vervuild’. De wachtwoorden worden weliswaar bewaard op een veilige locatie, maar vaak niet of nauwelijks gewijzigd. Als iemand ooit ergens als Privileged Account toegang toe heeft gehad, blijft dat wachtwoord en bijbehorend account  – bedoeld of onbedoeld – nog lang daarna actief. Uiteindelijk hebben de admins geen zicht meer op de activiteiten die met deze Privileged Accounts worden uitgevoerd, en geen controle over wanneer en hoe lang zo’n account wordt gebruikt. Dit is uiteraard zeer onwenselijk, zeker als er kans is op kwaadaardig gebruik.

Privileged Access Management is een holistische oplossing om deze bevoorrechte gebruikers te identificeren, controleren, bewaken, beveiligen en auditen. Dat vergt activiteiten op meerdere vlakken: technologie, processen en mensen. En zoals Fairwarning alle toegang waar dan ook controleert, houdt Imprivata PAM alle toegangsrechten continu in de gaten.

IPAM werkt op het principe van least privilege waarbij gebruikers alleen de minimaal benodigde toegangsrechten krijgen om hun werk te doen. Hierdoor verbetert het de security door bevoorrechte accounts af te schermen van derden.

Overige voordelen van IPAM:

• Database en OS-agnostisch, dus je kunt vertrouwde OS en database gebruiken
• Zeer gemakkelijk te gebruiken, te installeren en te beheren: laagste TCO
• Geen agents nodig: beheerders kunnen hun eigen tools kunnen blijven gebruiken
• 2FA toevoegen met smart phone authenticatie van Imprivata Confirm ID for Remote Access
• Geef derde partijen gemakkelijk toegang zonder wachtwoorden van Privileged Accounts te delen
• Automatisch wachtwoorden van Privileged Accounts roteren zonder gevolgen
• Monitor en log de activiteiten binnen een sessie voor audits en compliance rapportages
• Toegang voor een bepaalde tijdsduur en/of binnen een bepaald tijdslot, met de mogelijkheid om dit per verzoek te laten goed (of af-)keuren.

Geïnteresseerd? Neem contact op met één van onze accountmanagers: