Evento Corsi e seminari
Framework di Autenticazione ISO/IEC 29115:2013
Pubblicato il 31 maggio 2021
Nel corso del 2021 Vincenzo Calabrò ha tenuto una serie di seminari dal titolo «Framework di Autenticazione ISO/IEC 29115:2013», durante i quali ha illustrato le caratteristiche, le minacce e le soluzioni di sicurezza che riguardano i sistemi di autenticazione secondo lo standard internazionale.
Di cosa si è parlato
Il seminario ha presentato lo standard ISO/IEC 29115 a partire da finalità, definizioni e obiettivi del framework di autenticazione, per poi descrivere i quattro livelli di assurance, da LoA1 a LoA4, e gli attori coinvolti. Segue il modello a fasi: registrazione, gestione delle credenziali e autenticazione dell'entità, con le considerazioni gestionali e organizzative che le accompagnano. La parte centrale mette in relazione, fase per fase, le minacce ai sistemi di autenticazione e i controlli di sicurezza corrispondenti, dalla registrazione alla gestione delle credenziali fino all'autenticazione. Chiudono le conclusioni e una serie di approfondimenti.
Materiali
Le slide del seminario, 61 pagine in PDF, seguono lo standard dai livelli di assurance alle minacce e ai controlli per ciascuna fase. È disponibile anche la registrazione video del seminario.
Vedi anche: gli articoli L’Identity Management (2005), L'identità digitale: un'analisi approfondita (2020) e Il ciclo di vita dell’identità come superficie d’attacco (2026); il Corso di sicurezza informatica (Cybersecurity) del 2020; la sessione del 2025 L'Access Management post MFA: come l'AI cambia le regole; il libro La gestione dell'identità digitale.