|
Рубрика:
Наука и технологии /
Раздел для научных публикаций
|
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
Простева Т.С.,
ведущий консультант, Департамент управленческого консультирования,
АО «Деловые Решения и Технологии», 98lts@mail.ru
Контроль сервисов идентификации
в российских цифровых экосистемах: роль SOC-аудита в обеспечении доверия клиентов
В условиях активного развития цифровых экосистем в России особую актуальность приобретает вопрос обеспечения безопасности сервисов идентификации как единой точки входа в информационные системы организаций. Стремительная цифровизация бизнеса, процессы слияний и поглощений создают существенные технологические риски, требующие тщательного контроля. В результате исследования систематизированы ключевые преимущества SOC-аудита, выявлены основные типы SOC-отчетов и их особенности, определены основные риски сервисов идентификации в цифровых экосистемах. Проведен анализ текущего состояния рынка SOC-аудита в России, выявлены факторы, сдерживающие его развитие. На основе исследования разработан перечень рисков, присущих сервисам идентификации. Также были представлены примеры митигирующих контрольных процедур, которые могут быть положены в основу системы внутреннего контроля цифровой экосистемы. Практическая значимость работы заключается в том, что полученные результаты могут быть использованы российскими компаниями для повышения уровня безопасности сервисов идентификации и укрепления доверия клиентов. Исследование демонстрирует, что SOC-аудит является эффективным инструментом управления рисками и формирования прозрачной системы контроля в условиях растущих киберугроз.
Введение
В условиях динамично развивающихся информационных технологий, систем и сервисов, Российские компании начали преобразовать бизнес-модели своих организаций из узконаправленных в обширные цифровые экосистемы [4]. Такая тенденция стала повышать конкурентоспособность между крупными платформами для охвата большей аудитории пользователей различных сервисов: начиная от операторов мобильной связи и заканчивая банковскими услугами. Такие цифровые экосистемы помогают пользователю получать различные услуги и продукты в рамках единой платформы без необходимости повторной авторизации внутри различных сервисов [5]. Так, ключевым элементом цифровой экосистемы является единая учетная запись или идентификационный номер пользователя, с помощью которого клиент получает доступ в систему. Поскольку данный сервис идентификации является по сути единой точкой входа, то со стороны организаций должен осуществляться внутренний контроль за обеспечением его безопасности.
В случае компрометации единой учетной записи, злоумышленник получает полный доступ к данным обрабатываемым внутри экосистемы платформы, включая персональные, медицинские, финансовые данные, данные о поведении и местоположении пользователя [6]. Здесь также рассматриваются не только физические лица, работающие с крупными телеком-компаниями, банками и медицинскими учреждениями, но и юридические лица. Для них последствия реализации таких рисков будут существенно серьёзнее: потери затронут сразу несколько направлений — от финансов до репутации.
<...>
Ключевые слова: сервисы идентификации, SOC-аудит, цифровые экосистемы, управление рисками, контрольные процедуры, безопасность, доступность, конфиденциальность, надежность
Полную версию статьи читайте в журнале
Подпишитесь на журнал
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
Контроль сервисов идентификации в российских цифровых экосистемах: роль SOC-аудита в обеспечении доверия клиентов
