41:02Cet enregistrement n'est pas encore disponible.
IoT as the New Identity
Télécharger les ressourcesCatégories
Gestion des identités et des accès (GIA / IAM)TO (OT), IdO (IoT) et infrastructures essentiellesInternet des objets (IdO / IoT) et objets connectésSécurité réseau et confiance zéroConfiance zéro
Fournisseurs et outils abordés
Commandité par
À propos de cette session
Jeff Carpenter, de ForgeRock, soutient que les objets connectés, plus nombreux que les employés depuis des années, devraient être gérés comme un troisième type d'identité, aux côtés du personnel et des consommateurs. Après avoir défini l'objet connecté (un petit processeur avec stockage et connectivité, qui s'authentifie auprès d'une passerelle) et étendu l'idée à l'automatisation robotisée des processus, il expose six principes. Un : adopter une mentalité d'identité, intégrer, habiliter, ajuster et retirer les appareils selon un cycle de vie, avec un propriétaire d'affaires désigné, comme un nouvel employé. Deux : la sécurité; les mots de passe ne suffisent pas, d'où des appareils compatibles avec les certificats, une rotation centralisée et des passerelles pour joindre le matériel « installé puis oublié ». Trois : la maturité du marché; les analystes placent encore l'IoT en phase d'innovation, les plateformes font l'inventaire, les fournisseurs de GIA gèrent le cycle de vie. Quatre : une identité unique qui relie objets et personnes, pour que les décisions d'expansion ou de retrait aient un responsable. Cinq et six : optimisation et transformation, de la télémétrie des flottes et des stimulateurs cardiaques à la valve-service et à l'auto connectée, où des appareils sécurisés deviennent des revenus.
Congratulations on your new Identity! Along with your consumer and workforce users, you now
have another identity to welcome to the family. I’m sure you have big plans for it...or do you? While you may have thought of your IoT as just a bunch of edge or
infrastructure devices, not managing these “things” as full-fledged identities of your organization may mean missed opportunities and lost revenue. In this session, you’ll learn: Why is too much emphasis being placed on securing these
devices and not enough on how they can serve the strategic interests of your organization? What are the best practices of managing IoT as identities? The benefits of tying together relationships between your device and human. Join ForgeRock’s Jeff Carpenter, CISSP, CCSP, in this informative and somewhat entertaining discussion of all things Internet of Things.
À retenir
- Faire passer chaque appareil par un cycle de vie d'identité : le vérifier et l'intégrer, lui accorder des droits de base, ajuster ses privilèges dans le temps et le retirer avec l'aval du propriétaire d'affaires.
- Choisir des objets connectés qui acceptent les certificats, puis gérer ces certificats par politique centralisée, avec des expirations courtes (jusqu'à six mois) pour les rôles critiques et une rotation automatisée.
- Prévoir le matériel « installé puis oublié » : bien des appareils ne répondent pas aux requêtes d'état, d'où une passerelle ou un mandataire qui applique la politique et rapporte l'état.
- Sécuriser l'automatisation robotisée des processus avec la même rigueur que les appareils; un flux RPA qui règle des réclamations est une cible en soi.
- Définir le comportement attendu d'un appareil en réseau contraint ou hors ligne, puisque flottes, plateformes et usines ont rarement une connectivité fiable.
Conférenciers
Jeffrey Carpenter
Jeff is passionate about securing identities of all types – human and machine. He is a seasoned professional with broad experience in access control, cryptography, biometrics, virtualization, cloud, mobile and network security. Having spent much of… Lire la suiteRéduire
Jeff is passionate about securing identities of all types – human and machine. He is a seasoned professional with broad experience in access control, cryptography, biometrics, virtualization, cloud, mobile and network security. Having spent much of his career in cyber security and identity, he has worked for leading companies in this space including RSA and HID Global. He finds his true calling bringing new and innovative solutions to market that ultimately enable us to interact and do more online. Jeff holds both CISSP and CCSP certifications.
