Nhận dạng - một đòn bẩy kiểm soát và 6 xu hướng cho năm 2012

Ngoài ra, 3xu hướngbổ sungvốn đãnổi bậttrong năm 2011sẽvẫn tiếp tụctrong năm nay, đáng chú ý nhất là1xu hướngtập trungvàocác dự ánnhận dạngchiến thuậttráingượcvớinhữngchiến lược khác, trận chiếnchính sáchvềnhận dạngvàquyền riêng tư, vàhướngtớiviệcđảm bảodanh tínhhợp lệđượcchứng minhbởi hồ sơ ChiếnlượcQuốc gia vềnhận dạng đích thựctrongchương trìnhkhông gian ảo(NSTIC) cao cấp của chính phủ.

"Khi ngày càng nhiều thông tin được đăng tải trênInternetvà các thiết bị, việcnhận dạnglà một trong nhữngđòn bẩykiểm soátcho phép chúng tacóthể dự đoán đượchành viliên quanđếnsự tương tácgiữa người dùng vàdữliệutrên Web," Blakley, tác giả củacuốn "Hướng dẫn kế hoạch 2012: Nhận dạngvàbảo mật." của Gartner.

Rào cản an ninh truyền thốngbảo vệdoanh nghiệpđang bịphá vỡ vàchu vian ninhmớiđượcthả dọc theo thế hệ mớicủa các nhà cung cấpdịchvụ, ứng dụng trực tuyếnvà các thiết bịdiđộng."Đây là thời điểmthúvịchoviệc nhận dạng, trừkhibạn đã thực hiệnmộtvụ đầu tư lớnvào cơ sở hạ tầngtrước đây" Blakleycho biết.

Báo cáocủa Gartnerchothấy nhữngtiến bộđang bắt đầumang lại thay đổi, không chỉtrongcáchnghĩvềviệc nhận dạngvà làm thế nàođể quản lý chúng, mà còn trong các công nghệvà tiêu chuẩnsẵn cóđể thực hiện chúng.

"Tôi nghĩrằngchúng tôiđang bắt đầu xemcác phác thảo củacáchệ thống nhận diệnvốn đượcxâydựngtrong thời gian dài," ông nói.Nhưng ông nói thêmmột cảnh báorằngchính phủ có thểlàmmờcác phác thảokhicó căng thẳng giữanhu cầu củacơ quan thực thi pháp luật, nhucầuthương mạivànhucầucủa công dân.

"Nếu chính phủ khôngcho rằng việcxâydựnghệ thống nhận diệnnày là bất hợp pháp, tôihy vọng nó sẽ thành công" Blakleycho biết.

Ông nhìnthấybốn xu hướngvĩ môsẽ thúc đẩythịtrườngITtrongnăm2012, baogồmcảbiếnđộngtrong nền kinh tế, côngnghệnhận dạng vàchính sách bảo mật.

Các cuộc tranh luận về sự riêng tư trong giai đoạn gần đây vớitrung tâmlàFacebook,Googlevàcácvi phạman ninhđượccông bố rộng rãi.

Ba xuhướngkhác làsự gia tăngsố lượngngười cung cấpdanh tính, người tiêu dùng, tiêu chuẩn và các bên liên quanrằngnhân sự ITphải đối phó vớisự cần thiếtđể thích ứng vớikiến trúcmới, dịch vụ và các thiết bịvàmối quan tâmdi độngxungquanhviệc cungcấp danh tínhhiệnnayvới các thiết bịdiđộngvà làm thế nào để sử dụng cácthiếtbịdi động nhằmtăngcườngnhận dạng hiện hữu.

Blakley chobiếtbaxu hướngđang nổi lênđiều chỉnh việcnhậndạngvào năm 2012không chỉ manglạinhững thách thức mớicho toàn bộ cảnh quan công nghệ, mà cònbắtđầuhoàn thiện lạicác vấn đềhiệntại.

Các thẻ bàiquan trọngbởivìchúng hướng sựnhận dạngtừsự hạn chế củamột môi trườngtrạng tháiđếnmộtmô hìnhkhông quốc tịchđược xác định trên bản đồkiến trúcRESTfulWeb. Cácmô hìnhkhông quốc tịchkhônglưutrữthông tin nhận dạngnhưngchỉ đơn thuần làvượtquatruy cậpthẻvớimỗi yêu cầu. Giao thức ủy quyềnmở(OAuth) giúpxácđịnhmô hình mã thông báo này.

Sự gia tăng nhận thứcxungquanhủy quyềnnêubậtsự cần thiết phảixâydựngmột chínhsáchquản lý cấu trúctruycậptập trungcho phépcáccôngtyđăng nhập vàtheo dõi hành độngcủangườisửdụng. Cấu trúc nàycó thể đượcápdụngquanhiềunguồn. Xu hướng nàyliên quan chặt chẽđến sự gia tăngsử dụngngôn ngữ đánh dấu XACML.

Cuối cùng, kháiniệmmột"cầu nốinhận dạng" củaBlakleythừanhậnrằng mộtnguồntập trungcó thẩm quyềnnhận dạngđangtrở nên lỗi thời. Mục đíchlà để quản lýtạicácđường ranh giới giữacác cạnh củadoanh nghiệpvàthế giới bên ngoàikỹ thuật số củadịchvụ. Trongxu hướng này,giao thứcquản lý nhận dạng đám mây Simple Cloud Identity Management(SCIM) đang nổi lên nhưmột tiêu chuẩnmặcdùphạm vicủanóvẫn còn hạn chế. Dịch vụ choquản lý danh tínhgiữa các doanh nghiệpvàcácdịch vụ đám mâyđang nổi lên, cũng như, các trung tâmđểquản lýliên đoàngiữa các đối tác.

Viễn cảnh của Blakley là rất thực tế. “Ánh sáng ở cuối đường hầm sáng hơn, nhưng đường hầm thì dài hơn chúng ta nghĩ nhiều” – Ông nói.

Minh Phượng