Solutii pentru managementul identitatii Septembrie 2005 XETRA Vienna: SNT Reuters: SNTS.VI Bloomberg: SNT AV US-OTC: STSQY ISIN: AT0000905351 www.snt.at

“Daca nu ai nimic de ascuns, nu ai de ce sa te temi” Identitatea – concept filosofic? Dreptul la confidentialitate? Confidentialitate in mediu virtual?

Ce este identitatea digitala? In general, identitatea se defineste ca fiind un set de informatii ce se cunosc despre o anumita persoana. In contextul virtual, identitatea unei persoane se refera la identitatea sa digitala, acea persoana putand avea multiple identitati digitale. Identitatea digitala se poate asocia si altor tipuri de entitati decat cele umane (servicii, sisteme, dispozitive, etc.)

Identitati si politici de administrare Datele de identificare sunt utilizate in contexte diferite si sunt definite de catre politicile de identificare, autentificare, autorizare si confidentialitate. Politica de administrare a identitatilor digitale reprezinta o componenta a solutiei de management al identitatilor. Atat datele de identificare cat si politica de administrare a acestora se modifica in timp. Implicit si politica de administrare a securitatii.

Solutia de management a identitatii COMPONENTE Management Utilizator Control Acces Confidentialitate Federativ Orientat utilizator Single Sign-On Personalizare Servicii utilizator Ciclul de viata Planificare Longevitate Securitate Autentificare Autorizare Auditare Zona de stocare a datelor (data repository) Directory Meta-Directory Virtual Directory

Solutii complexe Produsele si solutiile existente pe piata contin una sau mai multe componente, in functie de tipul utilizatorilor si a contextului (e-commerce, servicii, organizatii guvernamentale sau private). Calitatea acestor produse depinde in mare masura de modalitatile de pastrare a datelor de identificare, consistenta si actualizarea lor, modul in care satisfac politicile de securitate, standardele si legislatia in vigoare. Dispozitive de stocare a informatiilor digitale: smart card, dispozitive biometrice.

Context Cerinte Conformitate cu standarde Acoperirea breselor de securitate Mediu colaborativ Sistem de securitate integrat Metode de autentificare Smart card Dispozitiv biometric Sistem dinamic de parole Certificate digitale Factori multipli de autentificare Managementul identitatii Planificare Stabilire credentiale Utilizare smart card Utilizare dispozitive biometrice Implementare PKI Stabilirea politicii de securitate Managementul identitatii permite organizatiilor sa-si protejeze informatiile si resursele prin identificarea si verificarea usoara, rapida si cu acuratete a utilizatorilor in sistem.

Functionalitati Planificarea categoriilor de utilizatori Emiterea credentialelor Stabilirea si administrarea ciclurilor de viata Inregistrarea credentialelor pe dispozitive securizate (smart card, biometric) Stabilirea politicilor de autentificare si autorizare Administrarea integrata si securizata a identitatilor

Sugestii Evaluare: Analiza a cerintelor de business Analiza riscului Implementare: PKI / Servicii de time-stamping Managementul identitatii Testare si evaluare: Extinderea mediului securizat la clienti si parteneri

Experienta S&T LV RU PL UA CZ SK AT MD HU RO SI HR BA YU BG MK AL GR TR AT Austria MD Moldova SI Slovenia Headquarter BA Bosnia and Herzegovina MK Republic of Macedonia SK Slovak Republic S&T Countries BG Bulgaria PL Poland TR Turkey CZ Czech Republic RO Romania UA Ukraine CY Cyprus RU Russia HU Hungary Serbia and Montenegro LV Latvia GR Greece MT Malta HR Croatia YU AL Albania MT CY

Concluzii Exista mari diferente intre adoptarea unor tehnologii/produse de securitate si adoptarea unei solutii complete de securitate Confidentialitate – drept fundamental “Nu exista confidentialitate absoluta”