Hergebruik van digitale identiteiten

Heeft u wel eens geteld hoeveel verschillende gebruikersnamen en wachtwoorden u heeft? Ik heb er enkele tientallen. Voor bijna elke internetdienst heb je een aparte digitale identiteit met een eigen gebruikersnaam en wachtwoord combinatie nodig. Dit leidt tot een 'digitale sleutelbos' met veel verschillende gebruikersnamen en wachtwoorden. Dat is niet gebruikersvriendelijk en duur qua beheerslasten voor de dienstenaanbieder.

Daarnaast brengt het lage beveiligingsniveau van wachtwoorden een groeiend aantal beveiligingsproblemen met zich mee door diefstal of fraude met digitale identiteiten. Dat dit opgelost kan worden door gebruik te maken van betrouwbaardere en herbruikbare digitale identiteiten is duidelijk. Maar hoe dit succesvol te doen, is nog niet zo eenvoudig en wordt bepaald door de balans te vinden tussen gebruikersvriendelijkheid, veiligheid en kosten.

Ik zie het als een uitdaging om klanten die met deze complexe materie worstelen te adviseren en voor hen concrete oplossingen aan te reiken. Ik zet mijn competenties in voor het oplossen van strategische vraagstukken op het gebied van digitale identiteiten, vertrouwen en privacy. En mijn expertise rondom technische ontwerpen voor de betrouwbaarheid van authenticatie en autorisatie.

Specialisaties:

• Certified Information Systems Security Professional (CISSP, sinds februari 2009)
• Identity en access management (IAM);
• Kennis van identity federation protocollen en architecturen;
• Opstellen en evalueren van afsprakenstelsels (trust frameworks) voor hergebruik van digitale identiteiten;
• Uitvoeren van (ketenbrede) risico- en impactanalyses;
• Specificeren en classificeren van betrouwbaarheidsniveaus voor authenticatie-oplossingen;
• Kennis van autorisatie-aanpakken (RBAC, ABAC) en technologieën (XACML);
• Ervaren met het managen van complexe multi-party en publiek-private projecten.