Окончание. Начало в № 10, 11/2019.
С выводами юристов трудно спорить, тем более что, по оценкам, период исследований и проб для технологий DLT и блокчейн заканчивается и начинается период практического внедрения. В своей простейшей форме идентификатор обеспечивает цифровое представление отдельного лица, объекта или устройства и связанных с ним прав доступа и по сути является цифровым паспортом (более точно его называют Identity & Access Management — IAM). Основная функция IAM заключается в уменьшении риска нарушения данных путем контроля, кто или что может получить доступ к информационным ресурсам на основе определенных политик доступа, гарантируя, что пользователи не имеют большего доступа, чем это необходимо для выполнения назначенной бизнес-функции [37]. IAM также обеспечивает эффективный механизм для облегчения доступа к онлайн-продуктам или услугам. Возможности, предлагаемые IAM, при правильном внедрении могут помочь организациям повысить эффективность бизнеса, снизить операционные издержки, потенциальные кибер-риски, удовлетворить требования соответствия нормативным требованиям и повысить уровень удобства пользователей.
Поскольку организации стали все больше осознавать роль цифровой идентичности как потенциальный фактор риска и бизнес-фактор, уровень инвестиций в сложные инструменты и услуги IAM резко возросли. Традиционно большинство организаций рассматривало IAM как функцию ИТ-отдела, ориентированного на бэк-офисные операции, такие как предоставление пользователей, единый подход и управление паролями. Однако растущее внедрение облачных сервисов и распространение мобильных устройств делают IAM все более важным бизнес-императивом, а не простой функцией ИТ-отдела. За последние несколько лет резко возросло количество нарушений данных, многие из которых были вызваны неспособностью обеспечить надлежащий контроль доступа пользователей. Это не только усилило опасения руководителей бизнеса в части потенциальных негативных последствий серьезного нарушения, но и привело к ужесточению регулирования в отношении того, как предприятия должны обеспечивать доступ к конфиденциальным данным. По этим причинам в настоящее время широко распространено мнение, что эффективное управление доступом пользователей является вопросом ответственного корпоративного управления, которое требует программного подхода и методологии, поднимающих проблему IAM на уровень совета директоров. Программа корпоративного IAM может оказать значительное влияние на бизнес-процессы организации [37].