مدل ارزیابی بلوغ مدیریت هویت دیجیتال در سازمان‌ها

مدل ارزیابی بلوغ مدیریت هویت دیجیتال در سازمان‌ها خلاصه وبیناری است که به منظور بررسی نقش مدل‌های بلوغ در ایجاد مزیت رقابتی برای سازمان‌های امروزی برگزار شده است. معاونت پژوهش و فناوری دانشکده مدیریت و اقتصاد دانشگاه تربیت مدرس و شرکت راهبران هویت مجازی آینده (برهان)، در روز شنبه 25 دی ۱۴۰۰ از ساعت 13:00 الی 14:30، وبیناری را تحت عنوان “مدل ارزیابی بلوغ مدیریت هویت دیجیتال در سازمان‌ها” با سخنرانی مهندس علیرضا قهرود، مشاور و مدرس راهکارهای امنیت سایبری، دکتر هاتف رسولی، مدیرعامل شرکت برهان و مهندس تورج اکبری، تحلیل‌گر ارشد هویت دیجیتال برگزار کرد. تسهيل‌گر اين جلسه مهندس فرشته احمدي، دانش آموخته دوره عالي تحول ديجيتال دانشگاه تهران و پژوهشگر حوزه هویت دیجیتال بود.

بیشتر بخوانید: چالش‌های مدیریت هویت دیجیتال با ظهور متاورس

در این برنامه که دهمین رویداد از سلسله وبینارهای مدیریت هویت دیجیتال بود، سخنرانان و اعضای حاضر، به بحث و گفت‌و‌گو درباره مدل‌ها و رویکردهای ارزیابی بلوغ مدیریت هویت دیجیتال پرداختند.

خلاصه صحبت‌های مهندس تورج اکبری

اهم نکات و مباحث مطرح شده توسط مهندس تورج اکبری عبارت بودند از:

• تشریح مدل بلوغ مدیریت هویت و دسترسی؛
• اشاره به مولفه‌های اصلی یک مدل بلوغ و معرفی چارچوب توسعه مدل بلوغ برهان؛
• معرفی نمونه‌هایی از مدل بلوغ مدیریت هویت و دسترسی؛
• تشریح 5 سطح بلوغ مدیریت هویت و دسترسی و اقدامات مورد نیاز برای گذار از مراحل بلوغ؛
• اشاره به مولفه‌های اصلی ارزیابی بلوغ مدیریت هویت و دسترسی در سازمان؛
• توصیف رویکردهای متفاوت توصیفی، مقایسه‌ای و تجویزی برای توسعه مدل بلوغ؛
• تشریح رویکردهای موجود برای سنجش بلوغ مدیریت هویت و دسترسی سازمان؛
• توصیف نقشه راه و گام‌های مورد نیاز برای گذار از سطوح بلوغ.

خلاصه صحبت‌های دکتر هاتف رسولی

در ادامه دکتر هاتف رسولی به 4 سطح برای بلوغ مدیریت هویت و دسترسی مشتری اشاره داشتند:

• سطح پایه: بدون دیدگاه و شناخت کافی از هویت مشتری و متمرکز بودن هویت؛
• سطح خودکار شده: احساس نیاز به توسعه از سوی مشتری و لزوم تطبیق با استانداردها و قوانین و توسعه استفاده از رویکردهای احراز هویت چندعاملی؛
• سطح هوشمندشده: احساس نیاز به تجربیات جدید و لزوم تلفیق مدیریت چرخه حیات مشتری با مدیریت داده‌های هویتی؛
• سطح استمرار: همسویی با تحول دیجیتال و خودکارسازی فرایندهای امنیتی و پاسخ به حوادث در قالب مدیریت ریسک پیشرفته مشتریان در کلیه کانال‌ها.

خلاصه صحبت‌های مهندس علیرضا قهرود

در پایان مهندس علیرضا قهرود موضوع را از منظر امنیت سایبری مورد بررسی قرار دادند؛  اهم صحبت‌های ایشان عبارت بودند‌از:

• لزوم ایجاد توازن بین امنیت، عملکرد و  سهولت استفاده؛
• تشریح تفاوت بین دو مقوله تهدید و ریسک و مفاهیم اولیه امنیت سایبری در جهت یکسان‌سازی مفاهیم مورد بحث؛
• تشریح مفهوم ریسک؛
• تشریح چارچوب امنیت سایبر NIST؛
• بیان تفاوت احراز هویت و شناسایی؛
• احراز هویت امن عاملی برای افزایش بلوغ مدیریت هویت و دسترسی؛
• اشاره به احراز هویت چند عاملی به عنوان پیشران احراز هویت امن و در نتیجه ایجاد امنیت در فضای سایبر.

فایل ویدئویی این وبینار در کانال آپارات برهان بارگذاری شده است که در ادامه این بخش نیز در دسترس قرار دارد.

در انتهاي جلسه مهندس احمدي مطالب سخنرانان را جمع بندي كرده و با بيان پرسش‌هاي شركت كنندگان، پاسخ‌هاي سخنرانان را دريافت كردند.

لازم به ذکر است شرکت در این سلسله وبینارها برای عموم آزاد و رایگان بوده و برای کسانی که در این سلسه وبینارها حضور داشته باشند گواهینامه صادر می‌شود. علاقه‌مندان می‌توانند جهت کسب اطلاعات بیشتر با ایمیل [email protected] مکاتبه نمایند. برای آگاهی از رویدادهای آینده برهان می‌توانید از طریق لینک زیر ثبت‌نام نمایید.