Identity Management

5 febbraio dalle 9.30 alle 17.30

9.30 – 13.00

Conoscere il contesto normativo per apprendere l’impatto sulla propria strategia di Digital Identity e limitare il rischio di violazioni e sanzioni tramite la corretta allocazione delle responsabilità

• Le richieste del nuovo Mercato Digitale Comunitario per introdurre e rispettare gli standard comuni per la protezione dei dati degli utenti
• Regolamento EIDAS e integrazione dei requisiti di conformità e sistemi di Strong Authentication per i processi digitali
• Strumento EU Wallet per implementare l’infrastruttura tecnica di conservazione sicura delle identità digitali
• GDPR: principi che guidano il trasferimento dei dati e il trasferimento sicuro
• Impatto della Payments and Services Directive 2 (PSD2) e sistemi di autenticazione multi-fattore

Paola Laguzzi, Head Office, Digital Identity and Security ICT – Università di Torino

14.00 – 17.30

Selezionare le soluzioni tecnologiche più adatte per garantire una gestione sicura ed efficace delle identità digitali

• Utilizzare standard come SAML (Security Assertion Markup Language) e OpenID Connect per facilitare l’interoperabilità tra diversi sistemi e applicazioni
• Implementare soluzioni che riducano il tempo e le risorse necessarie per la gestione delle identità, migliorando al contempo l’esperienza utente e la sicurezza
• Architecture Reference Framework (ARF) della digital identity per facilitare l’interoperabilità e la scalabilità delle soluzioni di Identity Management

Identity Management e Identity Governance per disegnare soluzioni interoperabili con i sistemi aziendali interni e preesistenti

• Definire i processi di governance e stabilire un framework della Digital Identity dalla creazione alla disattivazione per identificare le aree di rischio e implementare processi di monitoraggio delle attività
• Attività di provisioning per garantire una gestione efficace e sicura delle credenziali degli utenti
• Introdurre parametri di user experience per aumentare la soddisfazione degli utenti e l’accessibilità delle soluzioni digitali
• Focus: Identità Digitale come canale di esposizione al rischio cyber e implementare strategie di sicurezza

Luca Cervone, Ph.D. in Legal Informatics

6 febbraio dalle 9.30 alle 17.30

9.30 – 11.30

Case Study mondo finanziario con focus sulla sicurezza e sulla protezione dei dati

• Proteggere i sistemi e i dati degli utenti attraverso le nuove richieste della PSD2 in materia di pagamenti
• Strong Authentication per implementare strategie di autenticazione robusta ed evitare data breach e attacchi di phiching

11.30 – 13.00

Applicazione della Blockchain all’Identity Management per una gestione decentralizzata

• Sovranità e controllo delle identità digitali da parte degli utenti
• Trasparenza delle transazioni per assicurare la registrazione e la verifica di ogni accesso o modifica
• Ridurre il rischio di frodi mantenendo la proprietà del dato internamente

Luca Cervone, Ph.D. in Legal Informatics

14.00 – 17.30

Case Study Retail e Energy con focus sulla Customer Experience

• Garantire un’interfaccia utente accessibile ed efficace per migliorare l’esperienza del cliente e ottimizzare la fidelizzazione
• Introdurre servizi personalizzati e adattabili in base alla Know Your Customer Analysis (KYC)

Intelligenza Artificiale applicata all’identity Management per la rilevazione di frodi

• Implementare l’AI per la previsione, gestione e riduzione di eventi avversi come frodi e data breach
• Analisi dei big data per individuare gli utenti fake e ridurre l’esposizione al rischio di frodi
• Addestrare su fonti dati corretti gli algoritmi di AI per ridurre i bias e prendere decisioni data-oriented