Bezpieczeństwo wymaga sprawnej kontroli dostępu do danych i aplikacji. 2/3 wycieków nie jest efektem ataków, ale wynikiem błędów lub zaniechań, zwykle dotyczących uprawnień w dostępie do danych.

Zarządzenie dostępem stało się słabym ogniwem cyberbezpieczeństwa, bo przestało nadążać za zmianami w środowisku IT. Pracownicy występują w różnych rolach, serwery powoływane są na chwilę, dostępów potrzebują inteligentne urządzenia, mechanizmy uwierzytelniania w chmurze różnią się od tych on-premise, narzędzia DevOps wymagają specjalnego traktowania.

Podniesienie bezpieczeństwa firmowych systemów i danych nie uda się bez wprowadzenia skutecznego sterowania uprawnieniami dostępu. W trakcie spotkania CIONET Vision zastanowimy się, jak stworzyć mechanizmy i procedury, które przeniosą na wyższy poziom zarządzanie dostępem. Swoimi doświadczeniami podzieli się Kris Słotwiński, CSO BNP Paribas.

Podczas dyskusji poruszymy tematy:

• Jakie wymagania należy uwzględnić tworząc nowoczesne reguły i mechanizmy zarządzania dostępem?
• Jak wprowadzić kontekstowe zarządzanie uprawnieniami dostępu, adekwatne do aktualnych potrzeb?
• Jak chronić tożsamość użytkowników uwzględniając różne poziomy ich uprawnień?
• Jak zarządzać uprawnieniami kont non-human?
• Jak upraszczać i automatyzować sterowanie dostępem?

Partnerem tego spotkania jest Integrity Partners.