Открытое занятие курса «Директор по кибербезопасности 8.0»: Архитектура доступа: IAM, ролевые модели, жизненный цикл учётных записей

В шестом модуле курса «Директор по кибербезопасности 8.0» разбираем одну из самых быстро меняющихся зон ИБ — управление доступом и идентификацией в эпоху ИИ-агентов. Начинаем с открытого занятия с Данилой Вайсбургом, руководителем направления кибербезопасности в государственной компании. Тема занятия: «Архитектура доступа: IAM, ролевые модели, жизненный цикл учётных записей». Поговорим о том, что происходит с доступом в реальной компании: как устроить IAM и не утонуть в ролях и исключениях; где заканчивается RBAC и начинаются реальные проблемы; как управлять доступом сотрудника на всём жизненном цикле; кто должен быть владельцем роли и кто отвечает за её пересмотр; как учитывать подрядчиков, сервисные аккаунты и другие типы идентичностей. На занятии начнём собирать рабочую модель ролей и карту идентичностей. Также можно заглянуть внутрь всего 6 модуля: IAM → Zero Trust → MFA и passwordless → PAM → машинные идентичности → доступ ИИ-агентов.